Помогите. поймал какой то вирусняк который пытается что то установить

Приветствую.где то доклацался и по идеи подхватил вирусняк,прошу помочь. постоянно хочет что то установить. уже и отклонял и принимал но ничего не помогло.[ATTACH=CONFIG]671702[/ATTACH]

Уважаемый(ая) [B]ziiiq[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Рекомендую удалить браузер FreeU, это устаревшая модификация Chrome с встроенными рекламными модулями.
Удалите UC Browser, это adware.

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
TerminateProcessByName('d:\users\Захар\downloads\zmbot\vlk-manager\vlk-manager\444\vlk-manager\vlk-manager.exe');
QuarantineFile('C:\ProgramData\{8SLI5OB5-U6OB-QUQP-Z4FACE348JA2}\ID45Y1OU.vbs', '');
QuarantineFile('C:\ProgramData\{DEBDX21S-3P0W-GLFL-1MA0UL2O2ZJP}\3SPKXMEO.vbs', '');
QuarantineFile('C:\ProgramData\{GHC0UC9B-U2VU-0PLB-EJ10V798PJG4}\MJLTIPWS.vbs', '');
QuarantineFile('C:\ProgramData\{OAV4FDK2-F367-KLWK-0F5V3XVHRM84}\AHOA941Y.vbs', '');
QuarantineFile('C:\ProgramData\{Q7KZOK52-7LEK-M94S-9F7ZXF8PGASM}\7LEK550S.vbs', '');
QuarantineFile('C:\ProgramData\{S7SZG7ZB-VPUS-9NBQ-NDED9A4TYN4D}\9V3UD38X.vbs', '');
QuarantineFile('C:\ProgramData\{UK7W3ZLF-R51V-PD18-9GVOKA0FZOES}\YEUJH7FF.vbs', '');
QuarantineFile('C:\ProgramData\{V329HBWE-NB3J-OW2E-56B8UDK22GPM}\OP158CPX.vbs', '');
QuarantineFile('D:\Program Files (x86)\thzXuJvjU\OkbdCEJ.dll', '');
QuarantineFile('D:\Program Files (x86)\UCBrowser\Application\6.1.2909.1403\Installer\chrmstp.exe', '');
QuarantineFile('D:\Users\C25A~1\AppData\Roaming\SETUPS~1\ml.py', '');
QuarantineFile('D:\Users\C25A~1\AppData\Roaming\SETUPS~1\python\pythonw.exe', '');
QuarantineFile('D:\Users\C25A~1\AppData\Roaming\setupsk\ml.py', '');
QuarantineFile('D:\Users\C25A~1\AppData\Roaming\setupsk\python\pythonw.exe', '');
QuarantineFile('D:\Users\Захар\Downloads\samsung_usb_driver_for_mobile_phones\VLK-Manager\VLK-Manager.exe', '');
QuarantineFile('d:\users\Захар\downloads\zmbot\vlk-manager\vlk-manager\444\vlk-manager\vlk-manager.exe', '');
DeleteFile('C:\ProgramData\{8SLI5OB5-U6OB-QUQP-Z4FACE348JA2}\ID45Y1OU.vbs', '');
DeleteFile('C:\ProgramData\{DEBDX21S-3P0W-GLFL-1MA0UL2O2ZJP}\3SPKXMEO.vbs', '');
DeleteFile('C:\ProgramData\{GHC0UC9B-U2VU-0PLB-EJ10V798PJG4}\MJLTIPWS.vbs', '');
DeleteFile('C:\ProgramData\{OAV4FDK2-F367-KLWK-0F5V3XVHRM84}\AHOA941Y.vbs', '');
DeleteFile('C:\ProgramData\{Q7KZOK52-7LEK-M94S-9F7ZXF8PGASM}\7LEK550S.vbs', '');
DeleteFile('C:\ProgramData\{S7SZG7ZB-VPUS-9NBQ-NDED9A4TYN4D}\9V3UD38X.vbs', '');
DeleteFile('C:\ProgramData\{UK7W3ZLF-R51V-PD18-9GVOKA0FZOES}\YEUJH7FF.vbs', '');
DeleteFile('C:\ProgramData\{V329HBWE-NB3J-OW2E-56B8UDK22GPM}\OP158CPX.vbs', '');
DeleteFile('D:\Program Files (x86)\thzXuJvjU\OkbdCEJ.dll', '');
DeleteFile('D:\Program Files (x86)\UCBrowser\Application\6.1.2909.1403\Installer\chrmstp.exe', '');
DeleteFile('D:\Users\C25A~1\AppData\Roaming\SETUPS~1\ml.py', '');
DeleteFile('D:\Users\C25A~1\AppData\Roaming\SETUPS~1\python\pythonw.exe', '');
DeleteFile('D:\Users\C25A~1\AppData\Roaming\setupsk\ml.py', '');
DeleteFile('D:\Users\C25A~1\AppData\Roaming\setupsk\python\pythonw.exe', '');
DeleteFile('D:\Users\Захар\AppData\Local\Microsoft\Start Menu\Вoйти в Интeрнeт.lnk');
DeleteFile('D:\Users\Захар\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\Вoйти в Интeрнeт.lnk');
DeleteFile('D:\Users\Захар\Downloads\samsung_usb_driver_for_mobile_phones\VLK-Manager\VLK-Manager.exe', '');
DeleteFile('uuxHwpnMkRCRpJh.job', '64');
ExecuteFile('schtasks.exe', '/delete /TN "{82D99190-0478-459E-B1BF-192B465011BF}" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "0LC0JP2WYNM1BRAVHM" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "FWYH8WTTCEKY16GMBU" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "JY2U66ESFZ89RAGDS1" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "MMIZRH6RV5RXYIWOUB" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "S6Q64XAYYJIUKHU2AB" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "setupsk" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "setupsk_upd" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "WYGM856H6KIGKZLYOG" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "X0Q9UG3VC5Y6IQF4LK" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "ZSEHVK5AK3AOR9KHHN" /F', 0, 15000, true);
DeleteFileMask('c:\programdata\{8sli5ob5-u6ob-quqp-z4face348ja2}', '*', true);
DeleteFileMask('c:\programdata\{debdx21s-3p0w-glfl-1ma0ul2o2zjp}', '*', true);
DeleteFileMask('c:\programdata\{ghc0uc9b-u2vu-0plb-ej10v798pjg4}', '*', true);
DeleteFileMask('c:\programdata\{oav4fdk2-f367-klwk-0f5v3xvhrm84}', '*', true);
DeleteFileMask('c:\programdata\{q7kzok52-7lek-m94s-9f7zxf8pgasm}', '*', true);
DeleteFileMask('c:\programdata\{s7szg7zb-vpus-9nbq-nded9a4tyn4d}', '*', true);
DeleteFileMask('c:\programdata\{uk7w3zlf-r51v-pd18-9gvoka0fzoes}', '*', true);
DeleteFileMask('c:\programdata\{v329hbwe-nb3j-ow2e-56b8udk22gpm}', '*', true);
DeleteFileMask('d:\program files (x86)\thzxujvju', '*', true);
DeleteFileMask('d:\program files (x86)\ucbrowser', '*', true);
DeleteFileMask('d:\users\c25a~1\appdata\roaming\setups~1', '*', true);
DeleteFileMask('d:\users\c25a~1\appdata\roaming\setupsk', '*', true);
DeleteDirectory('c:\programdata\{8sli5ob5-u6ob-quqp-z4face348ja2}');
DeleteDirectory('c:\programdata\{debdx21s-3p0w-glfl-1ma0ul2o2zjp}');
DeleteDirectory('c:\programdata\{ghc0uc9b-u2vu-0plb-ej10v798pjg4}');
DeleteDirectory('c:\programdata\{oav4fdk2-f367-klwk-0f5v3xvhrm84}');
DeleteDirectory('c:\programdata\{q7kzok52-7lek-m94s-9f7zxf8pgasm}');
DeleteDirectory('c:\programdata\{s7szg7zb-vpus-9nbq-nded9a4tyn4d}');
DeleteDirectory('c:\programdata\{uk7w3zlf-r51v-pd18-9gvoka0fzoes}');
DeleteDirectory('c:\programdata\{v329hbwe-nb3j-ow2e-56b8udk22gpm}');
DeleteDirectory('d:\program files (x86)\thzxujvju');
DeleteDirectory('d:\program files (x86)\ucbrowser');
DeleteDirectory('d:\users\c25a~1\appdata\roaming\setups~1');
DeleteDirectory('d:\users\c25a~1\appdata\roaming\setupsk');
DelCLSID('{65122CB0-EA0F-47DF-A953-017170ED12F9}');
RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'freeu');
RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'GoogleChromeAutoLaunch_FB275F1A1A26ADB60384FB9497BC5430');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.[/code]Компьютер перезагрузится.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).