Wajam, zaxargamebrowser, yoursearching [not-a-virus:Downloader.Win32.AdLoad.utpg, not-a-virus:Downloader.MSIL.Agent.glq ]

**Vladimir april** · 28.03.2016, 22:16

Здравствуйте.

Уже как больше двух недель сижу с дополнительным поисковиком, который всегда заново устанавливается, а так же wajam всплывающее окно. Сам даже пытался удалять данных "ребят" но через сутки(или после перезагрузки) они устанавливались снова.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 28.03.2016, 22:17

Уважаемый(ая) Vladimir april, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

SQ · 29.03.2016, 01:17

Здравствуйте,

HiJackThis профиксить

Код:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://%66%65%65%64.%68%65%6C%70%65%72%62%61%72.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBVfHKT0_PmcsKeqnIZqvsoDdJo7Sa_3myg0hCw1KuUzW8fOKvjnel4w3ZgBDtbwPbd0TSOhp1Ue81L2dKpozdScUHWJl3aiK455Pz5cEmp8yw-8hWFO2bDokERiCKC0o5w29B4l4nF6xs-2FzbPAjgGRBUqdHBcOG_p5QDwcmIqQCfjj3NieLNPvuW&q={searchTerms}
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://%66%65%65%64.%68%65%6C%70%65%72%62%61%72.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBVfHKT0_PmcsKeqnIZqvsoDdJo7Sa_3myg0hCw1KuUzW8fOKvjnel4w3ZgBDtbwPbd0TSOhp1Ue81L2dKpozdScUHWJl3aiK455Pz5cEmp8yw-8hWFO2bDokERiCKC0o5w29B4l4nF6xs-2FzbPAjgGRBUqdHBcOG_p5QDwcmIqQCfjj3NieLNPvuW&q={searchTerms}
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://%66%65%65%64.%68%65%6C%70%65%72%62%61%72.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBVfHKT0_PmcsKeqnIZqvsoDdJo7Sa_3myg0hCw1KuUzW8fOKvjnel4w3ZgBDtbwPbd0TSOhp1Ue81L2dKpozdScUHWJl3aiK455Pz5cEmp8yw-8hWFO2bDokERiCKC0o5w29B4l4nF6xs-2FzbPAjgGRBUqdHBcOG_p5QDwcmIqQCfjj3NieLNPvuW&q={searchTerms}
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://%66%65%65%64.%68%65%6C%70%65%72%62%61%72.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBVfHKT0_PmcsKeqnIZqvsoDdJo7Sa_3myg0hCw1KuUzW8fOKvjnel4w3ZgBDtbwPbd0TSOhp1Ue81L2dKpozdScUHWJl3aiKKLSfzte_vl9KfeLZUrnzMKgyYxZF3KqukAmrOZ9MQ-5-VVLGADrSw12EyZA9S-YrwPHFxEQa_xOctbc2X-7NFaccI_
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = http://%66%65%65%64.%68%65%6C%70%65%72%62%61%72.%63%6F%6D/?p=mKO_AwFzXIpYRaHdGKBVfHKT0_PmcsKeqnIZqvsoDdJo7Sa_3myg0hCw1KuUzW8fOKvjnel4w3ZgBDtbwPbd0TSOhp1Ue81L2dKpozdScUHWJl3aiK455Pz5cEmp8yw-8hWFO2bDokERiCKC0o5w29B4l4nF6xs-2FzbPAjgGRBUqdHBcOG_p5QDwcmIqQCfjj3NieLNPvuW&q={searchTerms}
O4 - HKLM\..\Run: [ QQPCTray] "C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QQPCTray.exe"  /regrun
O4 - HKLM\..\Run: [ZaxarGameBrowser] "C:\Program Files (x86)\Zaxar\ZaxarGameBrowser.exe" -s
O4 - HKLM\..\Run: [ZaxarLoader] "C:\Program Files (x86)\Zaxar\ZaxarLoader.exe" /verysilent
O4 - HKLM\..\Run: [Timestasks] C:\ProgramData\TimeTasks\timetasks.exe"
O23 - Service: Damfax - Unknown owner - C:\ProgramData\\Damfax\\Damfax.exe
O23 - Service: HSystem - Unknown owner - (no file)
O23 - Service: SSFK - Unknown owner - C:\Program Files (x86)\SFK\SSFK.exe
O23 - Service: WdMan Service (WdMan) - TFuns LIMITED - C:\ProgramData\iWdMi\WdMan.exe
O23 - Service: Windows - Unknown owner - C:\Windows\svchost.exe

AVZ выполнить следующий скрипт.
Важно на ОС: Windows Vista/7/8/8.1 AVZ запускайте через контекстное меню проводника от имени Администратора.

Код:

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); 
 TerminateProcessByName('c:\program files (x86)\sfk\ssfk.exe');
 TerminateProcessByName('c:\program files\80ac910f1cfae4c2a7426e260b8adfcf\be4c92c1259b1e1242e74ada9186a961.exe');
 TerminateProcessByName('C:\Program Files\80ac910f1cfae4c2a7426e260b8adfcf\e9520fffe8f5d4dcac96aa35ffeca5fb.exe');
 TerminateProcessByName('c:\programdata\damfax\damfax.exe');
 TerminateProcessByName('c:\programdata\iwdmi\wdman.exe');
 TerminateProcessByName('C:\Windows\svchost.exe');
 StopService('7a51d657bce04dc5391d78c1f633e8ba');
 StopService('Damfax');
 StopService('HSystem');
 StopService('SSFK');
 StopService('tsnethlpx64');
 StopService('WdMan');
 StopService('Windows');
 DeleteService('7a51d657bce04dc5391d78c1f633e8ba');
 DeleteService('Damfax');
 DeleteService('HSystem');
 DeleteService('SSFK');
 DeleteService('tsnethlpx64');
 DeleteService('WdMan');
 DeleteService('Windows');
 QuarantineFile('c:\program files (x86)\sfk\ssfk.exe','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QQPCTray.exe','');
 QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\TsNetHlpX64.sys','');
 QuarantineFile('C:\Program Files (x86)\Zaxar\ZaxarGameBrowser.exe','');
 QuarantineFile('C:\Program Files (x86)\Zaxar\ZaxarLoader.exe','');
 QuarantineFile('C:\Program Files (x86)\Zona\Zona.exe','');
 QuarantineFile('c:\program files\80ac910f1cfae4c2a7426e260b8adfcf\17a3b504f8d94e15c0af430f291be3a4\pdgzbc.dll','');
 QuarantineFile('c:\program files\80ac910f1cfae4c2a7426e260b8adfcf\be4c92c1259b1e1242e74ada9186a961.exe','');
 QuarantineFile('C:\Program Files\80ac910f1cfae4c2a7426e260b8adfcf\e9520fffe8f5d4dcac96aa35ffeca5fb.exe','');
 QuarantineFile('c:\programdata\damfax\damfax.exe','');
 QuarantineFile('C:\ProgramData\Damfax\DoubleDoneco.dll','');
 QuarantineFile('C:\ProgramData\Damfax\GoldDondom.dll','');
 QuarantineFile('c:\programdata\iwdmi\wdman.exe','');
 QuarantineFile('C:\ProgramData\TimeTasks\timetasks.exe','');
 QuarantineFile('C:\ProgramData\UpService\UpService.exe','');
 QuarantineFile('C:\Users\Дом\AppData\Local\ProfitSaver\config.json','');
 QuarantineFile('C:\Users\Дом\AppData\Local\ProfitSaver\stub.exe','');
 QuarantineFile('C:\Users\Дом\AppData\Roaming\FreeVPN\FreeVPN.exe','');
 QuarantineFile('C:\Users\Дом\AppData\Roaming\yoursearching\UninstallManager.exe','');
 QuarantineFile('C:\Windows\csrss.exe','');
 QuarantineFile('C:\Windows\svchost.exe','');
 QuarantineFile('C:\Windows\system32\READREG','');
 QuarantineFile('HSystem.sys','');
 DeleteFile('c:\program files (x86)\sfk\ssfk.exe','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QQPCTray.exe','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\TsNetHlpX64.sys','32');
 DeleteFile('C:\Program Files (x86)\Zaxar\ZaxarGameBrowser.exe','32');
 DeleteFile('C:\Program Files (x86)\Zaxar\ZaxarLoader.exe','32');
 DeleteFile('c:\program files\80ac910f1cfae4c2a7426e260b8adfcf\17a3b504f8d94e15c0af430f291be3a4\pdgzbc.dll','32');
 DeleteFile('c:\program files\80ac910f1cfae4c2a7426e260b8adfcf\be4c92c1259b1e1242e74ada9186a961.exe','32');
 DeleteFile('C:\Program Files\80ac910f1cfae4c2a7426e260b8adfcf\e9520fffe8f5d4dcac96aa35ffeca5fb.exe','32');
 DeleteFile('C:\ProgramData\Damfax\Damfax.exe','32');
 DeleteFile('C:\ProgramData\Damfax\DoubleDoneco.dll','32');
 DeleteFile('C:\ProgramData\Damfax\GoldDondom.dll','32');
 DeleteFile('c:\programdata\iwdmi\wdman.exe','32');
 DeleteFile('C:\ProgramData\TimeTasks\timetasks.exe','32');
 DeleteFile('C:\Users\Дом\AppData\Local\ProfitSaver\config.json','32');
 DeleteFile('C:\Users\Дом\AppData\Local\ProfitSaver\stub.exe','32');
 DeleteFile('C:\Users\Дом\AppData\Roaming\FreeVPN\FreeVPN.exe','32');
 DeleteFile('C:\Users\Дом\AppData\Roaming\yoursearching\UninstallManager.exe','32');
 DeleteFile('C:\Windows\csrss.exe','32');
 DeleteFile('C:\Windows\svchost.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\Microsoft\Windows\SystemRestore\FreeVPN','64');
 DeleteFile('C:\Windows\system32\Tasks\{A63AD7C0-160D-4FA1-A39D-8F4E58DA0D86}','64');
 DeleteFile('HSystem.sys','32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','uTorrent');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\ProfitSaver','command');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\uTorrent','command');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','QQPCTray');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Timestasks');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','ZaxarGameBrowser');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','ZaxarLoader');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
 ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- Выполните в AVZ:

Код:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Подготовьте лог AdwCleaner и приложите его в теме.

**Vladimir april** · 29.03.2016, 18:02

скрипты выполнил, прикладываю лог и карантин

SQ · 29.03.2016, 23:02

Удалите в AdwCleaner всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.

**Vladimir april** · 30.03.2016, 18:07

Прикрепил

SQ · 30.03.2016, 22:12

- Скачайте Farbar Recovery Scan Tool

и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
Нажмите кнопку Scan.
После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

**Vladimir april** · 31.03.2016, 20:36

готово

SQ · 31.03.2016, 23:12

Знакома ли Вам?

HKU\S-1-5-18\...\Run: [DevconDefaultDB] => C:\Windows\system32\READREG /SILENT /FAIL=1

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:

Код:

CreateRestorePoint:
CloseProcesses:
ShellIconOverlayIdentifiers: [.QMDeskTopGCIcon] -> {B7667919-3765-4815-A66D-98A09BE662D6} =>  No File
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  No File
HKU\S-1-5-21-1574880435-1397371815-3810482878-1000\...\Run: [uTorrent] => C:\Users\Дом\AppData\Roaming\uTorrent\uTorrent.exe [2094080 2016-03-03] (BitTorrent Inc.)
BHO-x32: No Name -> {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} -> No File
FF Homepage: C:\ProgramData\Damfaxs\ff.HP
FF NewTab: C:\ProgramData\Damfaxs\ff.NT
FF Plugin: @microsoft.com/GENUINE -> disabled [No File]
FF Plugin-x32: @microsoft.com/GENUINE -> disabled [No File]
FF Extension: No Name - C:\Users\Дом\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\[email protected] [not found]
FF Extension: No Name - C:\Users\Дом\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\[email protected] [not found]
FF Extension: No Name - C:\Users\Дом\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\[email protected] [not found]
CHR Extension: (Amazon Shopping Assistant by Spigot) - C:\Users\Дом\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\pfndaklgolladniicklehhancnlgocpp [2016-02-04] [UpdateUrl: hxxp://update.mybrowserbar.com/update/wt/gc/shoppingassistantamazon/update.xml] <==== ATTENTION
CHR HKLM-x32\...\Chrome\Extension: [aeembeejekghkopiabadonpmfpigojok] - hxxps://clients2.google.com/service/update2/crx
2016-03-25 23:39 - 2016-03-25 23:39 - 00000000 ____D C:\Program Files\80ac910f1cfae4c2a7426e260b8adfcf
2016-03-22 17:47 - 2016-03-22 17:47 - 00137728 _____ C:\Windows\1aaadfcd3f7329f4a5f7c661e98a2c8b.exe
2016-03-14 23:40 - 2016-03-29 18:40 - 00000000 ____D C:\Users\Все пользователи\Damfax
2016-03-14 23:40 - 2016-03-29 18:40 - 00000000 ____D C:\ProgramData\Damfax
2016-03-14 23:40 - 2016-03-14 23:40 - 00000000 ____D C:\ProgramData\Damfaxs
2016-03-14 23:40 - 2016-03-14 23:36 - 00765440 _____ C:\Users\Дом\AppData\Roaming\Sillax.exe
2016-03-14 23:40 - 2016-03-14 23:36 - 00765440 _____ C:\Users\Дом\AppData\Roaming\Dongplus.exe
Folder: C:\Windows\SysWOW64\upddf
2016-03-10 17:44 - 2016-03-10 17:44 - 02766279 _____ (qBank) C:\Program Files (x86)\SSFK.exe
2016-03-14 23:40 - 2016-03-14 23:40 - 7600640 _____ () C:\Users\Дом\AppData\Roaming\agent.dat
2016-03-14 23:40 - 2016-03-14 23:40 - 0054272 _____ () C:\Users\Дом\AppData\Roaming\ApplicationHosting.dat
2016-03-14 23:40 - 2016-03-14 23:40 - 0065040 _____ () C:\Users\Дом\AppData\Roaming\Config.xml
2016-03-14 23:40 - 2016-03-14 23:36 - 0765440 _____ () C:\Users\Дом\AppData\Roaming\Dongplus.exe
2016-03-14 23:40 - 2016-03-14 23:40 - 1787472 _____ () C:\Users\Дом\AppData\Roaming\Dongplus.tst
2016-03-14 23:37 - 2016-03-14 23:37 - 0015744 _____ () C:\Users\Дом\AppData\Roaming\InstallationConfiguration.xml
2016-03-14 23:37 - 2016-03-14 23:37 - 0127488 _____ () C:\Users\Дом\AppData\Roaming\Installer.dat
2016-03-14 23:40 - 2016-03-14 23:40 - 0126464 _____ () C:\Users\Дом\AppData\Roaming\lobby.dat
2016-03-14 23:40 - 2016-03-14 23:40 - 0018432 _____ () C:\Users\Дом\AppData\Roaming\Main.dat
2016-03-14 23:40 - 2016-03-14 23:40 - 0005568 _____ () C:\Users\Дом\AppData\Roaming\md.xml
2016-03-14 23:40 - 2016-03-14 23:40 - 0126464 _____ () C:\Users\Дом\AppData\Roaming\noah.dat
2016-03-14 23:40 - 2016-03-14 23:36 - 0765440 _____ () C:\Users\Дом\AppData\Roaming\Sillax.exe
2016-03-14 23:40 - 2016-03-14 23:40 - 0072726 _____ () C:\Users\Дом\AppData\Roaming\Sillax.tst
2016-03-14 23:40 - 2016-03-14 23:40 - 0032038 _____ () C:\Users\Дом\AppData\Roaming\uninstall_temp.ico
C:\Users\Дом\lua5.1.dll
C:\Users\Дом\uninstall.exe
C:\Users\袛芯屑\AppData\Local\Temp\TempQMSystemSetup_11.3.17201.218_1128111827(1).exe
C:\Users\袛芯屑\AppData\Local\Temp\TempQMSystemSetup_11.3.17201.218_1128111827.exe
C:\Users\袛芯屑\AppData\Local\Temp\TempQQPhoneManager-5.5.1_710201.4892.pa(1).exe
C:\Users\袛芯屑\AppData\Local\Temp\TempQQPhoneManager-5.5.1_710201.4892.pa.exe
Task: {19F9144F-3D41-40AF-A9D1-E4C6581FF013} - \{A63AD7C0-160D-4FA1-A39D-8F4E58DA0D86} -> No File <==== ATTENTION
Task: {A7596DCB-B2E9-4CE3-80F4-03C8348AF5B1} - \Microsoft\Windows\SystemRestore\FreeVPN -> No File <==== ATTENTION
Task: {CA85B488-4245-4322-AB07-EFF22F04115C} - System32\Tasks\Microsoft\Windows\Apps\UpService => C:\ProgramData\UpService\UpService.exe [2015-12-24] () <==== ATTENTION
C:\ProgramData\UpService\UpService.exe
Shortcut: C:\Users\Public\Desktop\Grand Theft Auto V.lnk -> C:\ProgramData\AQxWWS\WCYgkBvy3.bat ()
AlternateDataStreams: C:\ProgramData\TEMP:58D8F144 [144]
AlternateDataStreams: C:\Users\Все пользователи\TEMP:58D8F144 [144]
EmptyTemp:
Reboot:

Запустите FRST и нажмите один раз на кнопку Fix и подождите.
Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
Обратите внимание, что компьютер будет перезагружен.

**Vladimir april** · 01.04.2016, 00:04

123

SQ · 01.04.2016, 00:42

Ранее так и не ответили?

Сообщение от SQ

Знакома ли Вам?

HKU\S-1-5-18\...\Run: [DevconDefaultDB] => C:\Windows\system32\READREG /SILENT /FAIL=1

Также следующий каталог Вам известен?

C:\Windows\SysWOW64\upddf

**Vladimir april** · 01.04.2016, 08:20

Извините не увидел.

нет, не знаю таких

SQ · 01.04.2016, 10:58

Сообщение от Vladimir april

Извините не увидел.

нет, не знаю таких

Вот список файлов в каталоге, он о чем-то говорит Вам?

========================= Folder: C:\Windows\SysWOW64\upddf ========================

2016-03-10 14:09 - 2016-03-10 17:46 - 0000000 _____ () C:\Windows\SysWOW64\upddf\39.json
2016-03-10 14:09 - 2016-03-10 17:46 - 0000000 _____ () C:\Windows\SysWOW64\upddf\cf.ini
2016-03-10 14:09 - 2016-03-10 17:46 - 0000000 _____ () C:\Windows\SysWOW64\upddf\DataBase
2016-03-10 14:09 - 2016-03-10 17:46 - 0000000 _____ () C:\Windows\SysWOW64\upddf\default_newtabff#5.4.21. xpi
2016-03-10 14:09 - 2016-03-10 17:46 - 0000000 _____ () C:\Windows\SysWOW64\upddf\Everything.exe
2016-03-10 14:09 - 2016-03-10 17:46 - 0000000 _____ () C:\Windows\SysWOW64\upddf\ihpul.exe
2016-03-10 14:09 - 2016-03-10 17:46 - 0000000 _____ () C:\Windows\SysWOW64\upddf\picx.exe
2016-03-10 14:09 - 2016-03-10 17:46 - 0000000 _____ () C:\Windows\SysWOW64\upddf\QQBrowser.exe
2016-03-10 14:09 - 2016-03-10 17:46 - 0000000 _____ () C:\Windows\SysWOW64\upddf\QQBrowserFrame.dll
2016-03-10 14:09 - 2016-03-10 17:46 - 0000000 _____ () C:\Windows\SysWOW64\upddf\UnEverything.exe
2016-03-10 14:09 - 2016-03-10 17:46 - 0000000 _____ () C:\Windows\SysWOW64\upddf\WinHlp.exe

====== End of Folder: ======

**Vladimir april** · 01.04.2016, 11:12

Сообщение от SQ

Вот список файлов в каталоге, он о чем-то говорит Вам?

Первый раз вижу.

SQ · 01.04.2016, 12:47

Сообщение от Vladimir april

Первый раз вижу.

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Код:
```
CreateRestorePoint:
CloseProcesses:
File: C:\Windows\system32\READREG.exe
C:\Windows\SysWOW64\upddf
Reboot:
```
Запустите FRST и нажмите один раз на кнопку Fix и подождите.
Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
Обратите внимание, что компьютер будет перезагружен.

**Vladimir april** · 01.04.2016, 18:22

всплывающего wajam уже нет
и поисковик исправен

SQ · 02.04.2016, 12:41

На этом всё.

**CyberHelper** · 02.04.2016, 12:51

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 10
В ходе лечения обнаружены вредоносные программы:
1. c:\program files (x86)\sfk\ssfk.exe - not-a-virus:Downloader.Win32.AdLoad.utpg
2. c:\program files\80ac910f1cfae4c2a7426e260b8adfcf\be4c92c1259 b1e1242e74ada9186a961.exe - not-a-virus:Downloader.Win32.Wajam.edu
3. c:\programdata\damfax\damfax.exe - Trojan-Dropper.Win32.Addrop.dg
4. c:\programdata\damfax\golddondom.dll - not-a-virus:AdWare.Win64.Agent.iqh
5. c:\programdata\iwdmi\wdman.exe - not-a-virus:AdWare.Win32.ELEX.me
6. c:\programdata\upservice\upservice.exe - not-a-virus:Downloader.MSIL.Agent.glq

Wajam, zaxargamebrowser, yoursearching [not-a-virus:Downloader.Win32.AdLoad.utpg, not-a-virus:Downloader.MSIL.Agent.glq ] (заявка № 198909)

Опции темы