Не устанавливается Malwarebytes' Anti-Malware

[Nadeko Sengoku]

Не могу установить ПО Malwarebytes' Anti-Malware. В компьютере слишком много вредоносных программ, влияющих на корректную работу браузера и вызывающих самопроизвольное открытие неизвестного софта и рекламы.

[Info_bot]

Уважаемый(ая) Nadeko Sengoku, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Выполните скрипт в AVZ:

begin
 TerminateProcessByName('C:\Users\Ерасыл\AppData\Roaming\gplyra\gplyra.exe');
 TerminateProcessByName('c:\program files (x86)\microleaves\online application\version 2.6.0\online-guardian.exe');
 QuarantineFileF('c:\program files (x86)\yubealcku2', '*.dll', false, '', 0 , 0);
 QuarantineFileF('c:\program files (x86)\mediaserchu2', '*.dll', false, '', 0 , 0);
 QuarantineFile('C:\Users\Ерасыл\AppData\Roaming\gplyra\gplyra.exe', '');
 QuarantineFile('c:\program files (x86)\microleaves\online application\version 2.6.0\online-guardian.exe', '');
 QuarantineFile('C:\Users\Ерасыл\AppData\Local\Temp\d5092349a812407a991b20608f90e49d\7gHtktnEdx0Ul.exe', '');
 QuarantineFile('C:\Users\Ерасыл\AppData\Roaming\eeff982217e34c4892975db4197f40be\KtocHuZaGl0jZ6.exe', '');
 QuarantineFile('C:\Users\Ерасыл\AppData\Local\Temp\3052977266ed400d8ea2025e9033e89a\6vAEZojqn0seG.exe', '');
 QuarantineFile('C:\Users\Ерасыл\AppData\Local\Temp\a2cc9968be1c4b589060d05992605fbb\TD9742tMHl58Xe.exe', '');
 QuarantineFile('C:\ProgramData\a57ea7434a744efb95662b39911b7b3b\u8vSmQTzF.exe', '');
 QuarantineFile('C:\Users\Ерасыл\AppData\Roaming\dc4d832c2c1e4846beec532b1b17e90e\qr0T9CEvDX.exe', '');
 QuarantineFile('C:\Users\Ерасыл\AppData\Local\Temp\807bacf0d74e440eb46f1ef15e78e0c3\CrhLyGxvPsw.exe', '');
 QuarantineFile('C:\Users\Ерасыл\AppData\Local\5151f19031c543f7bee59b5be37c2b7b\KryF4jbJnxCIrd.exe', '');
 QuarantineFile('C:\Users\Ерасыл\AppData\Local\Temp\ca383126902d439294eda1c7a129d69d\dTwQn0cBD.exe', '');
 QuarantineFile('C:\Users\Ерасыл\AppData\Local\40a7c275bdfe40fba316ed1de7f47eb5\gBEt7KkIlo0Au.exe', '');
 QuarantineFile('C:\ProgramData\8ad0629ada7e4ee2b5544aa7637fe046\HQlsqFemOsU6.exe', '');
 QuarantineFile('C:\Users\Ерасыл\AppData\Local\c03cb427fc594fa78d5ec6903bab17cb\GUEOcWsBpP5lT.exe', '');
 QuarantineFile('C:\Users\Ерасыл\AppData\Local\229482e3caf549698ef748ad8ea779b5\7ahuC6ReYOHB.exe', '');
 QuarantineFile('C:\Users\Ерасыл\AppData\Local\Temp\c1d39f6bbe2d454d8cce0d6a2de56afc\BDFwqMMtzvPXcq.exe', '');
 QuarantineFile('C:\Users\Ерасыл\AppData\Roaming\a0fa70c4be7c41c2b7cf6f58b714a0d9\8vLdrGVCKC.exe', '');
 QuarantineFile('C:\Users\Ерасыл\AppData\Local\4fc827f8d386404c90a688d1481be6c5\NRfEYZzU6.exe', '');
 QuarantineFile('C:\ProgramData\37ab077f98e44537b4bf27bf1d464aa4\gd21JX0n7BGHbv.exe', '');
 QuarantineFile('C:\Users\Ерасыл\AppData\Local\Temp\98ea87d05ed14d2db33fe3607ba00317\8YRAfjTC4JgnHX.exe', '');
 QuarantineFile('C:\Users\Ерасыл\AppData\Roaming\56730a0ced8e46b4b63071451131d1c1\uKY35zQ9vqU.exe', '');
 QuarantineFile('C:\Program Files\Microsoft Office\CB36MGJ3JBMN9\xLR2pAmvx5.exe', '');
 QuarantineFile('C:\Users\Ерасыл\AppData\Local\yc\Application\yc.exe', '');
 QuarantineFile('C:\Program Files\Microsoft Security Client\HRJG99AI81FKP\YqhnDFizq2.exe', '');
 QuarantineFile('C:\Program Files (x86)\Microleaves\Online Application\Online', '');
 QuarantineFile('C:\Program Files (x86)\YubeAlckU2\ripewSc.dll', '');
 QuarantineFile('C:\Program Files (x86)\MediaSerchU2\EKmyIvM.dll', '');
 DeleteFile('C:\Windows\Tasks\Online Application V2G1.job', '64');
 DeleteFile('C:\Windows\Tasks\Online Application V2G2.job', '64');
 DeleteFile('C:\Windows\Tasks\Online Application V2G3.job', '64');
 DeleteFile('C:\Windows\Tasks\Updater_Online_Application.job', '64');
 DeleteFile('C:\Users\Ерасыл\AppData\Roaming\gplyra\gplyra.exe', '32');
 DeleteFile('c:\program files (x86)\microleaves\online application\version 2.6.0\online-guardian.exe', '32');
 DeleteFile('C:\Users\Ерасыл\AppData\Local\Temp\d5092349a812407a991b20608f90e49d\7gHtktnEdx0Ul.exe', '32');
 DeleteFile('C:\Users\Ерасыл\AppData\Roaming\eeff982217e34c4892975db4197f40be\KtocHuZaGl0jZ6.exe', '32');
 DeleteFile('C:\Users\Ерасыл\AppData\Local\Temp\3052977266ed400d8ea2025e9033e89a\6vAEZojqn0seG.exe', '32');
 DeleteFile('C:\Users\Ерасыл\AppData\Local\Temp\a2cc9968be1c4b589060d05992605fbb\TD9742tMHl58Xe.exe', '32');
 DeleteFile('C:\ProgramData\a57ea7434a744efb95662b39911b7b3b\u8vSmQTzF.exe', '32');
 DeleteFile('C:\Users\Ерасыл\AppData\Roaming\dc4d832c2c1e4846beec532b1b17e90e\qr0T9CEvDX.exe', '32');
 DeleteFile('C:\Users\Ерасыл\AppData\Local\Temp\807bacf0d74e440eb46f1ef15e78e0c3\CrhLyGxvPsw.exe', '32');
 DeleteFile('C:\Users\Ерасыл\AppData\Local\5151f19031c543f7bee59b5be37c2b7b\KryF4jbJnxCIrd.exe', '32');
 DeleteFile('C:\Users\Ерасыл\AppData\Local\Temp\ca383126902d439294eda1c7a129d69d\dTwQn0cBD.exe', '32');
 DeleteFile('C:\Users\Ерасыл\AppData\Local\40a7c275bdfe40fba316ed1de7f47eb5\gBEt7KkIlo0Au.exe', '32');
 DeleteFile('C:\ProgramData\8ad0629ada7e4ee2b5544aa7637fe046\HQlsqFemOsU6.exe', '32');
 DeleteFile('C:\Users\Ерасыл\AppData\Local\c03cb427fc594fa78d5ec6903bab17cb\GUEOcWsBpP5lT.exe', '32');
 DeleteFile('C:\Users\Ерасыл\AppData\Local\229482e3caf549698ef748ad8ea779b5\7ahuC6ReYOHB.exe', '32');
 DeleteFile('C:\Users\Ерасыл\AppData\Local\Temp\c1d39f6bbe2d454d8cce0d6a2de56afc\BDFwqMMtzvPXcq.exe', '32');
 DeleteFile('C:\Users\Ерасыл\AppData\Roaming\a0fa70c4be7c41c2b7cf6f58b714a0d9\8vLdrGVCKC.exe', '32');
 DeleteFile('C:\Users\Ерасыл\AppData\Local\4fc827f8d386404c90a688d1481be6c5\NRfEYZzU6.exe', '32');
 DeleteFile('C:\ProgramData\37ab077f98e44537b4bf27bf1d464aa4\gd21JX0n7BGHbv.exe', '32');
 DeleteFile('C:\Users\Ерасыл\AppData\Local\Temp\98ea87d05ed14d2db33fe3607ba00317\8YRAfjTC4JgnHX.exe', '32');
 DeleteFile('C:\Users\Ерасыл\AppData\Roaming\56730a0ced8e46b4b63071451131d1c1\uKY35zQ9vqU.exe', '32');
 DeleteFile('C:\Program Files\Microsoft Office\CB36MGJ3JBMN9\xLR2pAmvx5.exe', '32');
 DeleteFile('C:\Users\Ерасыл\AppData\Local\yc\Application\yc.exe', '32');
 DeleteFile('C:\Program Files\Microsoft Security Client\HRJG99AI81FKP\YqhnDFizq2.exe', '32');
 DeleteFile('C:\Program Files (x86)\Microleaves\Online Application\Online', '32');
 DeleteFile('C:\Program Files (x86)\YubeAlckU2\ripewSc.dll', '32');
 DeleteFile('C:\Program Files (x86)\MediaSerchU2\EKmyIvM.dll', '32');
 DeleteFile('C:\Users\Ерасыл\AppData\Local\Microsoft\Start Menu\Вoйти в Интeрнeт.lnk');
 DeleteFile('C:\Users\Ерасыл\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\Вoйти в Интeрнeт.lnk');
 DeleteFile('C:\Users\Ерасыл\Favorites\Links\Интернет.url');
 DeleteService('idnucokq');
 DeleteFileMask('c:\users\ерасыл\appdata\roaming\gplyra', '*', true);
 DeleteFileMask('c:\program files (x86)\microleaves', '*', true);
 DeleteFileMask('c:\users\ерасыл\appdata\local\yc', '*', true);
 DeleteFileMask('c:\program files (x86)\yubealcku2', '*', true);
 DeleteFileMask('c:\program files (x86)\mediaserchu2', '*', true);
 DeleteDirectory('c:\users\ерасыл\appdata\roaming\gplyra');
 DeleteDirectory('c:\program files (x86)\microleaves');
 DeleteDirectory('c:\users\ерасыл\appdata\local\yc');
 DeleteDirectory('c:\program files (x86)\yubealcku2');
 DeleteDirectory('c:\program files (x86)\mediaserchu2');
 ExecuteFile('schtasks.exe', '/delete /TN "Online Application V2G1" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "Online Application V2G2" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "Online Application V2G3" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "U2_2C6A44CB-AD42-4731-A544-3FBD3D83AB5B" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "U2_B3A986DC-C2DD-40A0-8C0C-FEF66B783511" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "Updater_Online_Application" /F', 0, 15000, true);
 RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'ptaezdrbcy');
 RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', '7gHtktnEdx0Ul.exe');
 RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'KtocHuZaGl0jZ6.exe');
 RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', '6vAEZojqn0seG.exe');
 RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'TD9742tMHl58Xe.exe');
 RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'u8vSmQTzF.exe');
 RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'qr0T9CEvDX.exe');
 RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'CrhLyGxvPsw.exe');
 RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'KryF4jbJnxCIrd.exe');
 RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'dTwQn0cBD.exe');
 RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'gBEt7KkIlo0Au.exe');
 RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'HQlsqFemOsU6.exe');
 RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'GUEOcWsBpP5lT.exe');
 RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', '7ahuC6ReYOHB.exe');
 RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'BDFwqMMtzvPXcq.exe');
 RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', '8vLdrGVCKC.exe');
 RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'NRfEYZzU6.exe');
 RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'gd21JX0n7BGHbv.exe');
 RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', '8YRAfjTC4JgnHX.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'gplyra');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\uKY35zQ9vqU.exe', 'command');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\xLR2pAmvx5.exe', 'command');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\ycAutoLaunch_3F0EFE7A8E01A3CBAAE93A5924733478', 'command');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\YqhnDFizq2.exe', 'command');
 RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'fU9LOKt.exe');
 ClearHostsFile;
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.

Компьютер перезагрузится.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Перетащите лог Check_Browsers_LNK.log из папки Autologger на утилиту ClearLNK. Отчёт о работе прикрепите.

Скачайте утилиту Universal Virus Sniffer отсюда и сделайте полный образ автозапуска uVS.