Здавствуйте! Помогите пожалуйста с проблемой!
Какая-то пакость зашифровала половину файлов на компьютере, теперь они имеют имена такого типа:
[email protected]-CL 1.1.0.0.id-ACCDEFGGHIJJKLLMMNOPPQQRSTUUUVWXYYYZ-04.08.2015 9@[email protected]
Вообще на компьютере было 80 вирусов по dr.web cure it!
Логи от соответствующих программ прикреплены!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) babel, спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Выполните скрипт в AVZ
Будет выполнена перезагрузка компьютера.Код:begin ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.'); ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); if not IsWOW64 then begin SearchRootkit(true, true); SetAVZGuardStatus(True); end; QuarantineFile('C:\Program Files\BonanzaDealsLive\Update\BonanzaDealsLive.exe',''); QuarantineFile('C:\Users\A4F7~1\AppData\Roaming\DIGITA~2\UPDATE~1\UPDATE~1.EXE',''); QuarantineFile('C:\Users\A4F7~1\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.EXE',''); QuarantineFile('C:\Program Files\BonanzaDeals\BonanzaDealsUpdate.exe',''); DeleteFile('C:\Program Files\BonanzaDeals\BonanzaDealsUpdate.exe','32'); DeleteFile('C:\Windows\system32\Tasks\BonanzaDealsUpdate','32'); DeleteFile('C:\Users\A4F7~1\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.EXE','32'); DeleteFile('C:\Windows\Tasks\DigitalSite.job','32'); DeleteFile('C:\Windows\Tasks\Digital Sites.job','32'); DeleteFile('C:\Users\A4F7~1\AppData\Roaming\DIGITA~2\UPDATE~1\UPDATE~1.EXE','32'); DeleteFile('C:\Program Files\BonanzaDealsLive\Update\BonanzaDealsLive.exe','32'); DeleteFile('C:\Windows\Tasks\BonanzaDealsLiveUpdateTaskMachineUA.job','32'); DeleteFile('C:\Windows\Tasks\BonanzaDealsLiveUpdateTaskMachineCore.job','32'); RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\IcqUpdater','command'); BC_ImportAll; ExecuteSysClean; BC_Activate; RebootWindows(false); end.
Выполните скрипт в AVZ
c:\quarantine.zip пришлите по красной ссылке Прислать запрошенный карантин над первым сообщением в Вашей теме.Код:begin CreateQurantineArchive('c:\quarantine.zip'); end.
Выполните правила ЕЩЕ РАЗ и предоставьте НОВЫЕ логи
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
См. вложение, карантинный файл тоже добавлен
Сделайте лог полного сканирования МВАМ
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Сообщение от thyrex
Скрытый текст
Код:Malwarebytes Anti-Malware www.malwarebytes.org Дата проверки: 07.08.2015 Время проверки: 10:27 Файл журнала: malware-log-scan.txt Администратор: Да Версия: 2.1.8.1057 База данных вредоносных программ: v2015.08.07.01 База данных руткитов: v2015.08.06.01 Лицензия: Бесплатная версия Защита от вредоносных программ: Выключено Защита от вредоносных веб-сайтов: Выключено Самозащита: Выключено ОС: Windows 7 Service Pack 1 Процессор: x86 Файловая система: NTFS Пользователь: Установщик Тип проверки: Выборочная проверка Результат: Завершено Проверено объектов: 556595 Затраченное время: 1 ч, 16 мин, 26 с Память: Включено Автозагрузка: Включено Файловая система: Включено Архивы: Включено Руткиты: Включено Эвристика: Включено PUP: Включено PUM: Включено Процессы: 1 PUP.Optional.ICQToolbar.A, C:\Program Files\ICQ6Toolbar\ICQ Service.exe, 1868, Удалить при перезагрузке, [47b6c342890242f457462ff4e71cd729] Модули: 0 (Вредоносные программы не обнаружены) Разделы реестра: 78 PUP.Optional.BonanzaDeals.A, HKLM\SOFTWARE\CLASSES\APPID\{9EA8702C-EEDB-4731-BE68-E9A167DD3597}, Помещено в карантин, [ad509075a2e91422739724a811f135cb], PUP.Optional.BonanzaDeals.A, HKLM\SOFTWARE\CLASSES\CLSID\{9EA8702C-EEDB-4731-BE68-E9A167DD3597}, Помещено в карантин, [ad509075a2e91422739724a811f135cb], PUP.Optional.BonanzaDeals.A, HKLM\SOFTWARE\CLASSES\BonanzaDealsLiveUpdate.Update3COMClassService.1.0, Помещено в карантин, [ad509075a2e91422739724a811f135cb], PUP.Optional.BonanzaDeals.A, HKLM\SOFTWARE\CLASSES\BonanzaDealsLiveUpdate.Update3COMClassService, Помещено в карантин, [ad509075a2e91422739724a811f135cb], PUP.Optional.BonanzaDeals.A, HKLM\SOFTWARE\CLASSES\APPID\{D34F391D-4CB7-467F-A543-F583857C63B0}, Помещено в карантин, [37c6c63fc5c6290d31dd9438e2207c84], PUP.Optional.BonanzaDeals.A, HKLM\SOFTWARE\CLASSES\CLSID\{D34F391D-4CB7-467F-A543-F583857C63B0}, Помещено в карантин, [37c6c63fc5c6290d31dd9438e2207c84], PUP.Optional.BonanzaDeals.A, HKLM\SOFTWARE\CLASSES\BonanzaDealsLiveUpdate.OnDemandCOMClassSvc.1.0, Помещено в карантин, [37c6c63fc5c6290d31dd9438e2207c84], PUP.Optional.BonanzaDeals.A, HKLM\SOFTWARE\CLASSES\BonanzaDealsLiveUpdate.OnDemandCOMClassSvc, Помещено в карантин, [37c6c63fc5c6290d31dd9438e2207c84], PUP.Optional.BonanzaDeals.A, HKLM\SOFTWARE\CLASSES\CLSID\{118E1BF6-6279-432F-A285-373A77B90C7A}, Помещено в карантин, [fb020ef70b8092a4a65b7557788a20e0], PUP.Optional.BonanzaDeals.A, HKLM\SOFTWARE\CLASSES\BonanzaDealsLiveUpdate.Update3WebSvc.1.0, Помещено в карантин, [fb020ef70b8092a4a65b7557788a20e0], PUP.Optional.BonanzaDeals.A, HKLM\SOFTWARE\CLASSES\BonanzaDealsLiveUpdate.Update3WebSvc, Помещено в карантин, [fb020ef70b8092a4a65b7557788a20e0], PUP.Optional.BonanzaDeals.A, HKLM\SOFTWARE\CLASSES\CLSID\{14CEEA2F-3D21-46ED-A7D2-89056C520E5E}, Помещено в карантин, [04f90df8602b043258aa4686b250649c], PUP.Optional.BonanzaDeals.A, HKLM\SOFTWARE\CLASSES\BonanzaDealsLiveUpdate.ProcessLauncher.1.0, Помещено в карантин, [04f90df8602b043258aa4686b250649c], PUP.Optional.BonanzaDeals.A, HKLM\SOFTWARE\CLASSES\BonanzaDealsLiveUpdate.ProcessLauncher, Помещено в карантин, [04f90df8602b043258aa4686b250649c], PUP.Optional.BonanzaDeals.A, HKLM\SOFTWARE\CLASSES\CLSID\{1CC8D970-F626-4F19-815F-890032BB6606}, Помещено в карантин, [cc318c799eedfe3873906963c1419868], PUP.Optional.BonanzaDeals.A, HKLM\SOFTWARE\CLASSES\BonanzaDealsLiveUpdate.Update3WebMachine.1.0, Помещено в карантин, [cc318c799eedfe3873906963c1419868], PUP.Optional.BonanzaDeals.A, HKLM\SOFTWARE\CLASSES\BonanzaDealsLiveUpdate.Update3WebMachine, Помещено в карантин, [cc318c799eedfe3873906963c1419868], PUP.Optional.BonanzaDeals.A, HKLM\SOFTWARE\CLASSES\CLSID\{29494049-211F-4F5C-8545-7DA8BF7A6CF8}, Помещено в карантин, [8b7280850883f640689c705cd82abc44], PUP.Optional.BonanzaDeals.A, HKLM\SOFTWARE\CLASSES\BonanzaDealsLive.OneClickCtrl.9, Помещено в карантин, [8b7280850883f640689c705cd82abc44], PUP.Optional.BonanzaDeals.A, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{29494049-211F-4F5C-8545-7DA8BF7A6CF8}, Помещено в карантин, [8b7280850883f640689c705cd82abc44], PUP.Optional.BonanzaDeals.A, HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\PREAPPROVED\{29494049-211F-4F5C-8545-7DA8BF7A6CF8}, Помещено в карантин, [8b7280850883f640689c705cd82abc44], PUP.Optional.BonanzaDeals.A, HKLM\SOFTWARE\CLASSES\CLSID\{33BAF587-9647-4281-A34F-F4830CDC1B9F}, Помещено в карантин, [0bf216ef95f669cd8f766b6130d2cf31], PUP.Optional.BonanzaDeals.A, HKLM\SOFTWARE\CLASSES\BonanzaDealsLive.OneClickProcessLauncherMachine.1.0, Помещено в карантин, [0bf216ef95f669cd8f766b6130d2cf31], PUP.Optional.BonanzaDeals.A, HKLM\SOFTWARE\CLASSES\BonanzaDealsLive.OneClickProcessLauncherMachine, Помещено в карантин, [0bf216ef95f669cd8f766b6130d2cf31], PUP.Optional.BonanzaDeals.A, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{33BAF587-9647-4281-A34F-F4830CDC1B9F}, Помещено в карантин, [0bf216ef95f669cd8f766b6130d2cf31], PUP.Optional.BonanzaDeals.A, HKLM\SOFTWARE\CLASSES\CLSID\{5B5E5D0E-7C83-4A32-ADD2-E5F488DD6783}, Помещено в карантин, [4ab36d9883080b2b6b9bc20a709240c0], PUP.Optional.BonanzaDeals.A, HKLM\SOFTWARE\CLASSES\CLSID\{6802463D-636F-41FE-9924-4CAD56906590}, Помещено в карантин, [18e58b7afb90d462a85f6c6062a0c739], PUP.Optional.BonanzaDeals.A, HKLM\SOFTWARE\CLASSES\BonanzaDealsLiveUpdate.OnDemandCOMClassMachine.1.0, Помещено в карантин, [18e58b7afb90d462a85f6c6062a0c739], PUP.Optional.BonanzaDeals.A, HKLM\SOFTWARE\CLASSES\BonanzaDealsLiveUpdate.OnDemandCOMClassMachine, Помещено в карантин, [18e58b7afb90d462a85f6c6062a0c739], PUP.Optional.BonanzaDeals.A, HKLM\SOFTWARE\CLASSES\CLSID\{806785D0-375F-4C2C-92E3-B8EE65D28E83}, Помещено в карантин, [18e5f3125338c96d0dfbebe16b978977], PUP.Optional.ICQToolbar.A, HKLM\SOFTWARE\CLASSES\CLSID\{855F3B16-6D32-4FE6-8A56-BBB695989046}, Помещено в карантин, [6f8e8f76a7e4ef470d171f6f8e747c84], PUP.Optional.ICQToolbar.A, HKLM\SOFTWARE\CLASSES\ICQToolBar.IEHook.1, Помещено в карантин, [6f8e8f76a7e4ef470d171f6f8e747c84], PUP.Optional.ICQToolbar.A, HKLM\SOFTWARE\CLASSES\ICQToolBar.IEHook, Помещено в карантин, [6f8e8f76a7e4ef470d171f6f8e747c84], PUP.Optional.ICQToolbar.A, HKU\S-1-5-21-777100674-1540671072-1184208971-1000\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\SETTINGS\{855F3B16-6D32-4FE6-8A56-BBB695989046}, Помещено в карантин, [6f8e8f76a7e4ef470d171f6f8e747c84], PUP.Optional.ICQToolbar.A, HKU\S-1-5-21-777100674-1540671072-1184208971-1005\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\SETTINGS\{855F3B16-6D32-4FE6-8A56-BBB695989046}, Помещено в карантин, [6f8e8f76a7e4ef470d171f6f8e747c84], PUP.Optional.ICQToolbar.A, HKU\S-1-5-21-777100674-1540671072-1184208971-1000\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\STATS\{855F3B16-6D32-4FE6-8A56-BBB695989046}, Помещено в карантин, [6f8e8f76a7e4ef470d171f6f8e747c84], PUP.Optional.ICQToolbar.A, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\EXPLORER BARS\{855F3B16-6D32-4FE6-8A56-BBB695989046}, Помещено в карантин, [6f8e8f76a7e4ef470d171f6f8e747c84], PUP.Optional.BonanzaDeals.A, HKLM\SOFTWARE\CLASSES\CLSID\{944661E7-67B9-4DF7-BFF2-05388C166D34}, Помещено в карантин, [04f9bd485e2d8da9bb4e3a9218eafd03], PUP.Optional.BonanzaDeals.A, HKLM\SOFTWARE\CLASSES\BonanzaDealsLiveUpdate.CoreMachineClass.1, Помещено в карантин, [04f9bd485e2d8da9bb4e3a9218eafd03], PUP.Optional.BonanzaDeals.A, HKLM\SOFTWARE\CLASSES\BonanzaDealsLiveUpdate.CoreMachineClass, Помещено в карантин, [04f9bd485e2d8da9bb4e3a9218eafd03], PUP.Optional.BonanzaDeals.A, HKLM\SOFTWARE\CLASSES\CLSID\{A7CF66EF-4F0D-46B1-AF71-A500378D6C34}, Помещено в карантин, [fb0210f5bbd02b0ba665a3296e940cf4], PUP.Optional.BonanzaDeals.A, HKLM\SOFTWARE\CLASSES\BonanzaDealsLiveUpdate.CoreClass.1, Помещено в карантин, [fb0210f5bbd02b0ba665a3296e940cf4], PUP.Optional.BonanzaDeals.A, HKLM\SOFTWARE\CLASSES\BonanzaDealsLiveUpdate.CoreClass, Помещено в карантин, [fb0210f5bbd02b0ba665a3296e940cf4], PUP.Optional.BonanzaDeals.A, HKLM\SOFTWARE\CLASSES\CLSID\{B71934E5-6B93-448D-9D32-CBAA5150C5D8}, Помещено в карантин, [f508fd08810afa3cf21a725af21030d0], PUP.Optional.BonanzaDeals.A, HKLM\SOFTWARE\CLASSES\BonanzaDealsLiveUpdate.OnDemandCOMClassMachineFallback.1.0, Помещено в карантин, [f508fd08810afa3cf21a725af21030d0], PUP.Optional.BonanzaDeals.A, HKLM\SOFTWARE\CLASSES\BonanzaDealsLiveUpdate.OnDemandCOMClassMachineFallback, Помещено в карантин, [f508fd08810afa3cf21a725af21030d0], PUP.Optional.BonanzaDeals.A, HKLM\SOFTWARE\CLASSES\CLSID\{C4BEF720-313C-420A-ACF6-77DD95D8F553}, Помещено в карантин, [02fbad58ef9cad89709d12ba6d95d52b], PUP.Optional.BonanzaDeals.A, HKLM\SOFTWARE\CLASSES\BonanzaDealsLive.Update3WebControl.3, Помещено в карантин, [02fbad58ef9cad89709d12ba6d95d52b], PUP.Optional.BonanzaDeals.A, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\LOW RIGHTS\ELEVATIONPOLICY\{C4BEF720-313C-420A-ACF6-77DD95D8F553}, Помещено в карантин, [02fbad58ef9cad89709d12ba6d95d52b], PUP.Optional.BonanzaDeals.A, HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\PREAPPROVED\{C4BEF720-313C-420A-ACF6-77DD95D8F553}, Помещено в карантин, [02fbad58ef9cad89709d12ba6d95d52b], PUP.Optional.BonanzaDeals.A, HKLM\SOFTWARE\CLASSES\CLSID\{E970727E-0508-4BEB-8B72-BBA9D0D047C7}, Помещено в карантин, [11ec788d18738bab868907c5d42e25db], PUP.Optional.BonanzaDeals.A, HKLM\SOFTWARE\CLASSES\BonanzaDealsLiveUpdate.CoCreateAsync.1.0, Помещено в карантин, [11ec788d18738bab868907c5d42e25db], PUP.Optional.BonanzaDeals.A, HKLM\SOFTWARE\CLASSES\BonanzaDealsLiveUpdate.CoCreateAsync, Помещено в карантин, [11ec788d18738bab868907c5d42e25db], PUP.Optional.BonanzaDeals.A, HKLM\SOFTWARE\CLASSES\CLSID\{EBF1F869-D2F0-4D31-A877-386C853A9C3D}, Помещено в карантин, [40bd25e08cff0234b45cd5f741c129d7], PUP.Optional.BonanzaDeals.A, HKLM\SOFTWARE\CLASSES\BonanzaDealsLiveUpdate.CredentialDialogMachine.1.0, Помещено в карантин, [40bd25e08cff0234b45cd5f741c129d7], PUP.Optional.BonanzaDeals.A, HKLM\SOFTWARE\CLASSES\BonanzaDealsLiveUpdate.CredentialDialogMachine, Помещено в карантин, [40bd25e08cff0234b45cd5f741c129d7], PUP.Optional.BonanzaDeals.A, HKLM\SOFTWARE\CLASSES\CLSID\{F3CF4912-CF0A-451B-AF3B-C4F216C715E4}, Помещено в карантин, [65985ea71873d75f47ca3b91b2503ac6], PUP.Optional.BonanzaDeals.A, HKLM\SOFTWARE\CLASSES\CLSID\{F904AC50-215C-42AB-A532-77E9FDBA9B19}, Помещено в карантин, [ad50e025335879bdcd45745882809f61], PUP.Optional.BonanzaDeals.A, HKLM\SOFTWARE\CLASSES\BonanzaDealsLiveUpdate.Update3WebMachineFallback.1.0, Помещено в карантин, [ad50e025335879bdcd45745882809f61], PUP.Optional.BonanzaDeals.A, HKLM\SOFTWARE\CLASSES\BonanzaDealsLiveUpdate.Update3WebMachineFallback, Помещено в карантин, [ad50e025335879bdcd45745882809f61], PUP.Optional.BonanzaDeals.A, HKU\S-1-5-21-777100674-1540671072-1184208971-1000\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\SETTINGS\{FE063412-BEA4-4D76-8ED3-183BE6220D17}, Помещено в карантин, [44b910f553381f173ad97a52c43e40c0], PUP.Optional.BonanzaDeals.A, HKU\S-1-5-21-777100674-1540671072-1184208971-1000\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\STATS\{FE063412-BEA4-4D76-8ED3-183BE6220D17}, Помещено в карантин, [44b910f553381f173ad97a52c43e40c0], PUP.Optional.BonanzaDeals.A, HKLM\SOFTWARE\BonanzaDealsLive, Помещено в карантин, [a55832d3fe8da5916456f287f2123dc3], PUP.Optional.BonanzaDeals.A, HKLM\SOFTWARE\BONANZADEALS, Помещено в карантин, [4cb1f80d93f853e30faa2e4b42c220e0], PUP.Optional.BonanzaDeals.A, HKLM\SOFTWARE\CLASSES\APPID\BonanzaDealsLive.exe, Помещено в карантин, [74896e9749429b9b05b02356699b27d9], PUP.Optional.BonanzaDeals.A, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\Tree\BonanzaDealsLiveUpdateTaskMachineCore, Удалить при перезагрузке, [6499ae57117ae1558940c84b40c3867a], PUP.Optional.BonanzaDeals.A, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\Tree\BonanzaDealsLiveUpdateTaskMachineUA, Удалить при перезагрузке, [fd00f21303885bdbb51439dab64d659b], PUP.Optional.BonanzaDeals.A, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\Tree\BonanzaDealsUpdate, Удалить при перезагрузке, [df1e6b9a4e3dea4cd8f1898a1de63fc1], PUP.Optional.DigitalSites.A, HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\SCHEDULE\TASKCACHE\Tree\Digital Sites, Удалить при перезагрузке, [1edf7392fb907abc51cc92828b782ad6], PUP.Optional.BonanzaDeals.A, HKLM\SOFTWARE\MOZILLAPLUGINS\@tools.bdupdater.com/BonanzaDealsLive Update;version=3, Помещено в карантин, [906de02508831c1a13a9552440c4c43c], PUP.Optional.BonanzaDeals.A, HKLM\SOFTWARE\MOZILLAPLUGINS\@tools.bdupdater.com/BonanzaDealsLive Update;version=9, Помещено в карантин, [be3fab5a8209fb3b209cb3c645bfbb45], PUP.Optional.ICQToolbar.A, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\ICQ SERVICE, Помещено в карантин, [47b6c342890242f457462ff4e71cd729], PUP.Optional.BonanzaDeals.A, HKU\S-1-5-21-777100674-1540671072-1184208971-1000\SOFTWARE\BonanzaDealsLive, Помещено в карантин, [de1f16efef9c41f55f59a9d0a26254ac], PUP.Optional.DigitalSites.A, HKU\S-1-5-21-777100674-1540671072-1184208971-1000\SOFTWARE\DSiteProducts, Помещено в карантин, [40bdcf36a9e2cf67c2e4cfc4ea1a5da3], PUP.Optional.InstallCore.C, HKU\S-1-5-21-777100674-1540671072-1184208971-1000\SOFTWARE\InstallCore, Помещено в карантин, [718c0cf9375479bd65a8663f5fa56d93], PUP.Optional.BonanzaDeals.A, HKU\S-1-5-21-777100674-1540671072-1184208971-1000\SOFTWARE\BONANZADEALS, Помещено в карантин, [6994c44165261a1c892e85f4dc286e92], PUP.Optional.ICQ.A, HKU\S-1-5-21-777100674-1540671072-1184208971-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{E88E0043-C9D4-4E33-8555-FEE4F5B63060}, Помещено в карантин, [e81526df3b50fe38585be0bdac5824dc], PUP.Optional.ICQToolbar.A, HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\ICQToolbar, Помещено в карантин, [43ba0500e5a63ff7fb1015f430d3c937], Значения реестра: 8 PUP.Optional.ICQToolbar.A, HKU\S-1-5-21-777100674-1540671072-1184208971-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\URLSEARCHHOOKS|{855F3B16-6D32-4FE6-8A56-BBB695989046}, Помещено в карантин, [6f8e8f76a7e4ef470d171f6f8e747c84], PUP.Optional.ICQToolbar.A, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\TOOLBAR|{855F3B16-6D32-4FE6-8A56-BBB695989046}, ICQToolBar, Помещено в карантин, [6f8e8f76a7e4ef470d171f6f8e747c84] PUP.Optional.ICQToolbar.A, HKU\S-1-5-21-777100674-1540671072-1184208971-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\URLSEARCHHOOKS\{855F3B16-6D32-4fe6-8A56-BBB695989046}, Помещено в карантин, [a756798ca5e66acc5aca721cbd458a76], PUP.Optional.ICQToolbar.A, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\TOOLBAR\{855F3B16-6D32-4FE6-8A56-BBB695989046}, Помещено в карантин, [ad50a560c8c3bc7a8a9a6b23f1118977], PUP.Optional.BonanzaDeals.A, HKLM\SOFTWARE\BONANZADEALS|ChromeCrxPath, C:\Program Files\BonanzaDeals\BonanzaDeals.crx, Помещено в карантин, [4cb1f80d93f853e30faa2e4b42c220e0] PUP.Optional.ICQToolbar.A, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\ICQ SERVICE|ImagePath, C:\Program Files\ICQ6Toolbar\ICQ Service.exe, Помещено в карантин, [47b6c342890242f457462ff4e71cd729] PUP.Optional.BonanzaDeals.A, HKU\S-1-5-21-777100674-1540671072-1184208971-1000\SOFTWARE\BONANZADEALS|ChromeCrxPath, C:\Program Files\BonanzaDeals\BonanzaDeals.crx, Помещено в карантин, [6994c44165261a1c892e85f4dc286e92] PUP.Optional.ICQ.A, HKU\S-1-5-21-777100674-1540671072-1184208971-1000\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{E88E0043-C9D4-4e33-8555-FEE4F5B63060}|URL, http://searchru.icq.com/search?iql=1&utf8in=1&fr=iqtbTR&q={searchTerms}, Помещено в карантин, [e81526df3b50fe38585be0bdac5824dc] Данные реестра: 0 (Вредоносные программы не обнаружены) Папки: 21 PUP.Optional.UpdateProc.A, C:\Users\Андрей\AppData\Roaming\DigitalSite\UpdateProc, Помещено в карантин, [02fbca3b7f0cbf77eb5553c4c83b31cf], PUP.Optional.UpdateProc.A, C:\Users\Андрей\AppData\Roaming\DigitalSite, Помещено в карантин, [02fbca3b7f0cbf77eb5553c4c83b31cf], PUP.Optional.BonanzaDeals.A, C:\Program Files\BonanzaDeals, Помещено в карантин, [7c811de8dcaf75c13d751f5a699ba35d], PUP.Optional.BonanzaDeals.A, C:\Users\Андрей\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BonanzaDeals, Помещено в карантин, [5ba291748a015adc644ff188669ee61a], PUP.Optional.BonanzaDeals.A, C:\ProgramData\BonanzaDealsLive, Помещено в карантин, [16e7bb4a4942ee48f15f518ff70b36ca], PUP.Optional.BonanzaDeals.A, C:\ProgramData\BonanzaDealsLive\Update, Помещено в карантин, [16e7bb4a4942ee48f15f518ff70b36ca], PUP.Optional.BonanzaDeals.A, C:\ProgramData\BonanzaDealsLive\Update\Log, Помещено в карантин, [16e7bb4a4942ee48f15f518ff70b36ca], PUP.Optional.BonanzaDeals.A, C:\Program Files\BonanzaDealsLive, Помещено в карантин, [a05d5fa6ef9c3ff73e15756b44be1ae6], PUP.Optional.BonanzaDeals.A, C:\Program Files\BonanzaDealsLive\CrashReports, Помещено в карантин, [a05d5fa6ef9c3ff73e15756b44be1ae6], PUP.Optional.BonanzaDeals.A, C:\Program Files\BonanzaDealsLive\Update, Помещено в карантин, [a05d5fa6ef9c3ff73e15756b44be1ae6], PUP.Optional.BonanzaDeals.A, C:\Program Files\BonanzaDealsLive\Update\1.3.23.0, Помещено в карантин, [a05d5fa6ef9c3ff73e15756b44be1ae6], PUP.Optional.BonanzaDeals.A, C:\Program Files\BonanzaDealsLive\Update\Download, Помещено в карантин, [a05d5fa6ef9c3ff73e15756b44be1ae6], PUP.Optional.BonanzaDeals.A, C:\Program Files\BonanzaDealsLive\Update\Install, Помещено в карантин, [a05d5fa6ef9c3ff73e15756b44be1ae6], PUP.Optional.BonanzaDeals.A, C:\Program Files\BonanzaDealsLive\Update\Offline, Помещено в карантин, [a05d5fa6ef9c3ff73e15756b44be1ae6], PUP.Optional.BonanzaDeals.A, C:\Program Files\BonanzaDealsLive\Update\Offline\{B861FBD7-B6DA-44EA-B8D1-98C88F436CB4}, Помещено в карантин, [a05d5fa6ef9c3ff73e15756b44be1ae6], PUP.Optional.Updater.A, C:\Users\Андрей\AppData\Roaming\DigitalSites\UpdateProc, Помещено в карантин, [29d4d4319deea59147fcec0834ce56aa], PUP.Optional.ICQToolbar.A, C:\ProgramData\ICQ\ICQToolbar, Помещено в карантин, [13eae0253e4d9f97f11986833ac9ca36], PUP.Optional.ICQToolbar.A, C:\ProgramData\ICQ\ICQToolbar\XML, Помещено в карантин, [13eae0253e4d9f97f11986833ac9ca36], PUP.Optional.ICQToolbar.A, C:\ProgramData\ICQ\ICQToolbar\XML\EN, Помещено в карантин, [13eae0253e4d9f97f11986833ac9ca36], PUP.Optional.ICQToolbar.A, C:\ProgramData\ICQ\ICQToolbar\XML\RU, Помещено в карантин, [13eae0253e4d9f97f11986833ac9ca36], PUP.Optional.ICQToolbar.A, C:\Program Files\ICQ6Toolbar, Удалить при перезагрузке, [43ba0500e5a63ff7fb1015f430d3c937], Файлы: 42 PUP.Optional.ICQToolbar.A, C:\Program Files\ICQ6Toolbar\ICQToolBar.dll, Помещено в карантин, [6f8e8f76a7e4ef470d171f6f8e747c84], Trojan.Dropped, C:\Windows\System32\hidcon.exe, Помещено в карантин, [e01da0657813f6407700697560a1b54b], PUP.Optional.UpdateProc.A, C:\Users\Андрей\AppData\Roaming\DigitalSite\UpdateProc\prod.dat, Помещено в карантин, [02fbca3b7f0cbf77eb5553c4c83b31cf], PUP.Optional.UpdateProc.A, C:\Users\Андрей\AppData\Roaming\DigitalSite\UpdateProc\config.dat, Помещено в карантин, [02fbca3b7f0cbf77eb5553c4c83b31cf], PUP.Optional.UpdateProc.A, C:\Users\Андрей\AppData\Roaming\DigitalSite\UpdateProc\info.dat, Помещено в карантин, [02fbca3b7f0cbf77eb5553c4c83b31cf], PUP.Optional.UpdateProc.A, C:\Users\Андрей\AppData\Roaming\DigitalSite\UpdateProc\STTL.DAT, Помещено в карантин, [02fbca3b7f0cbf77eb5553c4c83b31cf], PUP.Optional.UpdateProc.A, C:\Users\Андрей\AppData\Roaming\DigitalSite\UpdateProc\TTL.DAT, Помещено в карантин, [02fbca3b7f0cbf77eb5553c4c83b31cf], PUP.Optional.BonanzaDeals.A, C:\Windows\System32\Tasks\BonanzaDealsUpdate, Помещено в карантин, [cd3020e5cfbcde587bb0a99da55eaf51], PUP.Optional.BonanzaDeals.A, C:\Program Files\BonanzaDeals\BonanzaDeals.crx, Помещено в карантин, [7c811de8dcaf75c13d751f5a699ba35d], PUP.Optional.BonanzaDeals.A, C:\Program Files\BonanzaDeals\BonanzaDeals.xpi, Помещено в карантин, [7c811de8dcaf75c13d751f5a699ba35d], PUP.Optional.BonanzaDeals.A, C:\Program Files\BonanzaDeals\BonanzaDealsIE64.dll, Помещено в карантин, [7c811de8dcaf75c13d751f5a699ba35d], PUP.Optional.BonanzaDeals.A, C:\Program Files\BonanzaDeals\icon.ico, Помещено в карантин, [7c811de8dcaf75c13d751f5a699ba35d], PUP.Optional.BonanzaDeals.A, C:\Users\Андрей\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BonanzaDeals\Bonanza Deals Help.url, Помещено в карантин, [5ba291748a015adc644ff188669ee61a], PUP.Optional.BonanzaDeals.A, C:\Users\Андрей\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BonanzaDeals\Bonanza Deals.url, Помещено в карантин, [5ba291748a015adc644ff188669ee61a], PUP.Optional.BonanzaDeals.A, C:\Users\Андрей\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BonanzaDeals\Uninstall Bonanza Deals.lnk, Помещено в карантин, [5ba291748a015adc644ff188669ee61a], PUP.Optional.BonanzaDeals.A, C:\Windows\Tasks\BonanzaDealsLiveUpdateTaskMachineCore.job, Помещено в карантин, [12eb0ef7810ad165bcf8ccadae562ed2], PUP.Optional.BonanzaDeals.A, C:\Windows\Tasks\BonanzaDealsLiveUpdateTaskMachineUA.job, Помещено в карантин, [33ca39cc6229082e9420d1a8a55f52ae], PUP.Optional.DigitalSites.A, C:\Windows\Tasks\Digital Sites.job, Помещено в карантин, [1be282835a315bdb6740454ee222d22e], PUP.Optional.ICQToolbar.A, C:\Program Files\ICQ6Toolbar\ICQ Service.exe, Удалить при перезагрузке, [47b6c342890242f457462ff4e71cd729], PUP.Optional.BonanzaDeals.A, C:\ProgramData\BonanzaDealsLive\Update\Log\BonanzaDealsLive.log, Помещено в карантин, [16e7bb4a4942ee48f15f518ff70b36ca], PUP.Optional.BonanzaDeals.A, C:\Program Files\BonanzaDealsLive\Update\1.3.23.0\BonanzaDealsLiveHelper.msi, Помещено в карантин, [a05d5fa6ef9c3ff73e15756b44be1ae6], PUP.Optional.Updater.A, C:\Users\Андрей\AppData\Roaming\DigitalSites\UpdateProc\config.dat, Помещено в карантин, [29d4d4319deea59147fcec0834ce56aa], PUP.Optional.Updater.A, C:\Users\Андрей\AppData\Roaming\DigitalSites\UpdateProc\info.dat, Помещено в карантин, [29d4d4319deea59147fcec0834ce56aa], PUP.Optional.Updater.A, C:\Users\Андрей\AppData\Roaming\DigitalSites\UpdateProc\STTL.DAT, Помещено в карантин, [29d4d4319deea59147fcec0834ce56aa], PUP.Optional.Updater.A, C:\Users\Андрей\AppData\Roaming\DigitalSites\UpdateProc\TTL.DAT, Помещено в карантин, [29d4d4319deea59147fcec0834ce56aa], PUP.Optional.ICQToolbar.A, C:\ProgramData\ICQ\ICQToolbar\XML\Configuration.xml, Помещено в карантин, [13eae0253e4d9f97f11986833ac9ca36], PUP.Optional.ICQToolbar.A, C:\ProgramData\ICQ\ICQToolbar\XML\OptionDlg.xml, Помещено в карантин, [13eae0253e4d9f97f11986833ac9ca36], PUP.Optional.ICQToolbar.A, C:\ProgramData\ICQ\ICQToolbar\XML\RegionalSettings.xml, Помещено в карантин, [13eae0253e4d9f97f11986833ac9ca36], PUP.Optional.ICQToolbar.A, C:\ProgramData\ICQ\ICQToolbar\XML\UserInterface.xml, Помещено в карантин, [13eae0253e4d9f97f11986833ac9ca36], PUP.Optional.ICQToolbar.A, C:\ProgramData\ICQ\ICQToolbar\XML\EN\Configuration.xml, Помещено в карантин, [13eae0253e4d9f97f11986833ac9ca36], PUP.Optional.ICQToolbar.A, C:\ProgramData\ICQ\ICQToolbar\XML\EN\OptionDlg.xml, Помещено в карантин, [13eae0253e4d9f97f11986833ac9ca36], PUP.Optional.ICQToolbar.A, C:\ProgramData\ICQ\ICQToolbar\XML\EN\RegionalSettings.xml, Помещено в карантин, [13eae0253e4d9f97f11986833ac9ca36], PUP.Optional.ICQToolbar.A, C:\ProgramData\ICQ\ICQToolbar\XML\EN\UserInterface.xml, Помещено в карантин, [13eae0253e4d9f97f11986833ac9ca36], PUP.Optional.ICQToolbar.A, C:\Program Files\ICQ6Toolbar\config.xml, Помещено в карантин, [43ba0500e5a63ff7fb1015f430d3c937], PUP.Optional.ICQToolbar.A, C:\Program Files\ICQ6Toolbar\Icons.bmp, Помещено в карантин, [43ba0500e5a63ff7fb1015f430d3c937], PUP.Optional.ICQToolbar.A, C:\Program Files\ICQ6Toolbar\icq6Toolbar.ico, Помещено в карантин, [43ba0500e5a63ff7fb1015f430d3c937], PUP.Optional.ICQToolbar.A, C:\Program Files\ICQ6Toolbar\ICQUnToolbar.exe, Помещено в карантин, [43ba0500e5a63ff7fb1015f430d3c937], PUP.Optional.ICQToolbar.A, C:\Program Files\ICQ6Toolbar\logo_small.gif, Помещено в карантин, [43ba0500e5a63ff7fb1015f430d3c937], PUP.Optional.ICQToolbar.A, C:\Program Files\ICQ6Toolbar\ruicq.bmp, Помещено в карантин, [43ba0500e5a63ff7fb1015f430d3c937], PUP.Optional.ICQToolbar.A, C:\Program Files\ICQ6Toolbar\ServiceStarter.exe, Помещено в карантин, [43ba0500e5a63ff7fb1015f430d3c937], PUP.Optional.ICQToolbar.A, C:\Program Files\ICQ6Toolbar\short.wav, Помещено в карантин, [43ba0500e5a63ff7fb1015f430d3c937], PUP.Optional.ICQToolbar.A, C:\Program Files\ICQ6Toolbar\Version.txt, Помещено в карантин, [43ba0500e5a63ff7fb1015f430d3c937], Физические сектора: 0 (Вредоносные программы не обнаружены) (end)Скрыть
Лог прикрепляют к сообщению, а не вставляют в само сообщение
Скачайте Farbar Recovery Scan Toolи сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
- Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
- Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
- Нажмите кнопку Scan.
- После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
- Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
http://pastecode.ru/38c73/ - место на форуме закончилось под файлы
Старые вложения удалите через Мой кабинет- Вложения
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Логи во вложении. Спасибо за совет, а то не знал как удалить старые файлы.
Лог Addition.txt где?
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 2
- В ходе лечения вредоносные программы в карантинах не обнаружены
Уважаемый(ая) babel, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
