Проблемы в Опере с Яндексом, ВКонтакте и Маил

[Moonlessa]

Сначала некорректно стала работать опера: не загружались фото в контакте, не всплывали сразу приходящие письма... Хотела удалить и установит заново, но не помогло. Удалилась не вся, остались хвосты, а удалить предложенными способами в нете я не могу, ибо почему то теперь нет доступа к некоторым папкам !!!
теперь, после установки новой оперы не работает Яндекс, Контакт... и выглядит так
, остались в ней закладки, которые я давно удалила... :suicide_fool-edit:
Как нормально установить оперу, удалив все оставшееся от нее ранее. В браузере Гугл и Яндекс сайты тоже не работают, только в Экспорере. Прошу вашей помощи в решении этой головоломки! :help: :help: :help:

 

[arkalik]

Moonlessa Инструкция: ИНСТРУКЦИЯ ПО БОРЬБЕ С ВИРУСАМИ

 

[Moonlessa]

:blush:

 

[gmgmax]

Moonlessa, уважаемая, Вы обратились на форум за помощью и Вам пытаются помочь :yes:
наш уважаемый arkalik спец в своём деле (вирусы - эт его стихия :biggrin: ), я даже скажу "СПЕЦ" именно с большой буквы...реально
так что доверьтесь ему и выполните о чём просит...пожалуйста

проверяла утилитами, все нормально...

не показатель :stop:

 

[Moonlessa]

все сделала как вы просили. вот эти файлы.

 

[arkalik]

Moonlessa ВЫПОЛНЯЕМ СКРИПТ В uVS
- скопировать содержимое из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой мышью и выбираете Копировать);
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, слева наверху выбираете пункт: скрипты - выполнить скрипт из буфера обмена;
- отключаем антивирус и закрываем все браузеры перед выполнением скрипта;
- на запросы об удалении программ соглашайтесь (нажимаем Да или Далее);

;uVS v3.81.7 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
addsgn A7659219B962CF0F07D5DBB48C37E4FADA4344F789FA1FBA89C3552CC05F711FABE7266F3EDE5C4A2A0BD4B232FA48F605CF61F2DE4E3510355EC2A49C3DAB24 64 Win32/TrojanDropper.Gepys.AA [ESET]
zoo %SystemDrive%\PROGRAMDATA\MOZILLA\JKDZOLE.DLL
bl B3415CB00C7FC5DDE65CFBF3CA27CC0C 22016
addsgn A1BD25727987B38D82172B7111C5ED10514BBEF60022F736743C3A8D908C2817E0449205F6B99D496A9EE99749F26DBBDCFB2456F50D1B6D8D77803BE347CABD 8 mayachok
zoo %SystemDrive%\PROGRAMDATA\MOZILLA\TPRIFSB.EXE
bl 91914C38E0B3E3924AAC693F19212DB5 177160
chklst
delvir
delref HTTP://GO.MAIL.RU/SEARCH?FR=FFTB&Q=
delref HTTP://NEWTAB.CERTIFIED-TOOLBAR.COM/NIE?SI=41460&TID=2937&NEW=TRUE
delref HTTP://UTROM.ORG/?SUBACC=3
delall (X86)\BONANZADEALS\BONANZADEALSUPDATE.EXE
exec C:\Program Files (x86)\BonanzaDeals\uninst.exe" /uninstall
exec C:\Program Files (x86)\Mail.Ru\Guard\GuardMailRu.exe" /uninstall
deltmp
delnfr
regt 14
czoo
restart

перезагрузка, пишем о старых и новых проблемах.
архив, из каталога uVS, созданный после выполнения скрипта (например: ZOO_2012-12-31_23-59-59.rar/7z) отправить в почту virus_base@mail.ru.
------------------------
далее, выполните быстрое сканирование в Malwarebytes

 

[Moonlessa]

отправила вам на почту.

 

[arkalik]

Moonlessa Что с проблемой?

далее, выполните быстрое сканирование в Malwarebytes

 

[Moonlessa]

выполнила сканирование. отчет вроде тоже приложила.

 

[arkalik]

Moonlessa В почту нужно отправить только архив с вирусом (архив с вирусами создается после выполнения скрипта в uVS), а не весь отчет. А отчеты/логи выкладываем сюда.
P.S архив с вирусами так и не пришел

 

[Moonlessa]

отправила вам повторно. что я не так сделала?

 

[arkalik]

Moonlessa Добавьте на форум лог MBAM:

далее, выполните быстрое сканирование в Malwarebytes

 

[Moonlessa]

выполнила уже раз 5...

Добавлено спустя 35 минут 7 секунд:

выполнила уже раз 5...

 

[arkalik]

Moonlessa Удалите все в MBAM, кроме:

Обнаруженные процессы в памяти: 1
C:\Windows\kmsem\KMService.exe (Trojan.FakeAlert) -> 1456 -> Действие не было предпринято.
Обнаруженные файлы: 76
C:\Windows\kmsem\KMService.exe (Trojan.FakeAlert) -> Действие не было предпринято.

Перезагрузка компьютера - Пишем результат

 

[Moonlessa]

Moonlessa Удалите все в MBAM, кроме:

Обнаруженные процессы в памяти: 1
C:\Windows\kmsem\KMService.exe (Trojan.FakeAlert) -> 1456 -> Действие не было предпринято.
Обнаруженные файлы: 76
C:\Windows\kmsem\KMService.exe (Trojan.FakeAlert) -> Действие не было предпринято.

Перезагрузка компьютера - Пишем результат

просто перезагрузить и еще просканировать?

 

[arkalik]

Moonlessa После удалении выделенных объектов, перезагрузить ПК и сообщить о результате.

 

[Moonlessa]

Moonlessa Послу удалении выделенных объектов, перезагрузить ПК и сообщить о результате.

нужно было удалить первые выделенные прогой файлы и перезагрузить? в результате вроде все нормально, только интернет стал тупить, особенно с видео. а как можно удалить оставшиеся после удаления хвосты от оперы?

 

[Прoxoжий]

только интернет стал тупить, особенно с видео. а как можно удалить оставшиеся после удаления хвосты от оперы?

Да причём здесь Opera? У вас в системе по крайней мере сидели BetterSurf и BonanzaDealsLive, вот чьи хвосты надо зачищать и то чем они успели нагадить в системе.

 

[Moonlessa]

только интернет стал тупить, особенно с видео. а как можно удалить оставшиеся после удаления хвосты от оперы?

Да причём здесь Opera? У вас в системе по крайней мере сидели BetterSurf и BonanzaDealsLive, вот чьи хвосты надо зачищать и то чем они успели нагадить в системе.

))) потому что опера бесит, а остатки от нее еще более... а эта бонанза все еще местами осталась.. да и нет теперь доступа к папкам. :dntknw:

 

[Прoxoжий]

а эта бонанза все еще местами осталась

Так вот, сначала вычистите всю гадость, а потом уж удаляйте всё остальное, в том числе и то, что бесит. Иначе у вас получается бег по граблям, да ещё и по кругу.