Очень много спама и очень тормозит система (после установки программы)

[xendor]

Установил тут программку для редактирования видео и заразился адским вирусом
Появилось куча спама и стала очень тормозить система
Cure it и каспер ничего найти не могут
Подскажите плз что сделать.
Во вложении все файлы по инструкции

PS Нужно ли присылать карантин, если он пустой?

[Info_bot]

Уважаемый(ая) xendor, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

RegCleanPro удалите через Установку программ

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('D:\Program Files\windealist\Internet Explorer\swu.vbs','');
 QuarantineFile('D:\Program Files\BonanzaDealsLive\Update\BonanzaDealsLive.exe','');
 DelBHO('{B8F10001-9552-4F40-8F61-6765CD22DD9E}');
 QuarantineFile('D:\Program Files\windealist\Internet Explorer\windealist.dll','');
 DeleteFile('D:\Program Files\windealist\Internet Explorer\windealist.dll','32');
 DeleteFile('D:\Program Files\BonanzaDealsLive\Update\BonanzaDealsLive.exe','32');
 DeleteFile('D:\Windows\Tasks\BonanzaDealsLiveUpdateTaskMachineCore.job','32');
 DeleteFile('D:\Windows\Tasks\BonanzaDealsLiveUpdateTaskMachineUA.job','32');
 DeleteFile('D:\Windows\Tasks\RegClean Pro_DEFAULT.job','32');
 DeleteFile('D:\Windows\Tasks\RegClean Pro_UPDATES.job','32');
 DeleteFile('D:\Windows\system32\Tasks\BonanzaDealsLiveUpdateTaskMachineCore','32');
 DeleteFile('D:\Windows\system32\Tasks\BonanzaDealsLiveUpdateTaskMachineUA','32');
 DeleteFile('D:\Windows\system32\Tasks\RegClean Pro','32');
 DeleteFile('D:\Windows\system32\Tasks\RegClean Pro_DEFAULT','32');
 DeleteFile('D:\Windows\system32\Tasks\RegClean Pro_UPDATES','32');
 DeleteFile('D:\Windows\system32\Tasks\windealistSWU','32');
 DeleteFile('D:\Program Files\windealist\Internet Explorer\swu.vbs','32');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

Сделайте лог полного сканирования МВАМ

[xendor]

Новые логи
mbam в тч

[thyrex]

Поместите в карантин МВАМ всё, кроме

PUP.Optional.OpenCandy, C:\Downloads\DAEMON Tools Lite 4.47.1.0333.exe, , [65208d62017a6bcb7ce83301768fbe42], 
Trojan.Agent.CK, C:\Downloads\WinRAR.v3.90_32x64_krug.softarchive.net\WinRAR.v3.90_KEYGEN-FFF\Keygen.exe, , [8cf9ca2546352c0a5d0e91743ec47987], 
Malware.Gen, C:\Downloads\Adobe Photoshop CS6 Extended\Crack\2_Serial_Keygen.exe, , [e69f2cc381fa62d47f0e5e09ae52b749], 
Trojan.FakeAV, C:\System Volume Information\_restore{340CE82B-0273-42B6-B261-5B14A4402621}\RP1133\A0231340.exe, , [7114539c58238ea896167c8a768a31cf], 
PUP.Hacktool.Patcher, C:\????N?N?N????±N?N?????N?\rsload.net.WinASO.Registry.Optimizer.4.8.2.zip, , [bacb6986d0abc96d5e6d976eba466f91], 
RiskWare.Tool.CK, C:\????N?N?N????±N?N?????N?\Corel Draw x3\Keygen.exe, , [dca9cb242e4d3501fe61ae6f887d7f81], 
Trojan.Agent.CK, C:\????N?N?N????±N?N?????N?\Photoshop CS2\24_Key.rar, , [1e677778aad13303e20417006999c739], 
PUP.Hacktool, C:\Program Files\Microsoft Office\activator.exe, , [15707679a6d5d26488cacebd2fd1bc44], 
PUP.Hacktool, C:\Program Files (x86)\Microsoft Office\activator.exe, , [d0b5a14ebbc03cfa60f29af10bf59769], 
RiskWare.Tool.CK, C:\??N?????N??°????N?\acrobat professional\Setup Files\{AC76BA86-1050-0000-7760-000000000003}\keygen_ZWT_Adobe_Acrobat_8_Professional.exe, , [9aebe10ecdaeee48b74386f3e818f60a], 
Trojan.Downloader, C:\??N?????N??°????N?\acrobat professional\Setup Files\{AC76BA86-1050-0000-7760-000000000003}\?°ctivate.exe, , [d7ae2ec17a01c17523a16ef418e8817f], 
PUP.Optional.InstallCore, C:\Users\Kedr\AppData\Local\Temp\ICReinstall_ImageEditorSetup.exe, , [eb9a13dc2e4d5bdb66ccf03025dc01ff], 
PUP.Optional.InstallCore, C:\Users\Kedr\AppData\Local\Temp\ICReinstall_qip2005_8097.exe, , [9fe6f8f7f2890333f8cd908910f128d8], 
PUP.Optional.InstallCore.A, C:\Users\Kedr\AppData\Local\Temp\ICReinstall_QIP_2005_8097_Rus_Setup.exe, , [7d08af404e2d37ffb635c75f629fb24e], 
PUP.Optional.OpenCandy, C:\Users\Kedr\AppData\Local\Temp\nsf11C1.tmp\OCSetupHlp.dll, , [88fda94699e20a2c5f05999b31d443bd], 
Trojan.FakeAlert, C:\Windows\kmsem\KMService.exe, , [c8bd05ea5f1cd0664d1b0460da260bf5], 
Hacktool.Agent, D:\Users\???µ??N?\AppData\Local\Temp\AutoRunPro0\Activators\Windows_Loader_v1.9.2\Windows Loader\Windows Loader.exe, , [55305e91403bf44286706dee42bfc040], 
RiskWare.Tool.CK, D:\Users\???µ??N?\AppData\Local\Temp\AutoRunPro0\KMS\SuperMini_KMS\Keygen.exe, , [ceb7e50aa7d4bf77193374e76c94e61a], 
Trojan.Agent, D:\Users\???µ??N?\Desktop\??N??°N????µ 06-05-2014\07-09-2014\coyote_0.3.0.2_sms_0.8.0.1.rar, , [f98cfbf4a0db46f0d2a2a55f3fc3de22], 
Trojan.Downloader, D:\Games\The Sims 3.Gold Edition.v 7.0.55.010001\Key\The Sims 3\Key\The_Sims_3_Keygen.exe, , [0a7be70858236fc724a0e08278889d63], 
HackTool.Wpakill, D:\?? 250gb\Apps\ACTIVATE_INFO\RemoveWAT_v_2.2.5.exe, , [85003cb3c4b7270fde8372ebda26728e], 
PUP.Optional.OpenCandy, D:\?? 250gb\Downloads\DAEMON Tools Lite 4.47.1.0333.exe, , [91f4d916a6d5db5ba4c0cc68709501ff], 
Malware.Gen, D:\?? 250gb\Downloads\Adobe Photoshop CS6 Extended\Crack\2_Serial_Keygen.exe, , [ed987c73d3a8af87f79620472cd441bf], 
Trojan.Agent.CK, D:\?? 250gb\Downloads\WinRAR.v3.90_32x64_krug.softarchive.net\WinRAR.v3.90_KEYGEN-FFF\Keygen.exe, , [8cf9a14eb5c692a4f774b055d32fc33d], 
PUP.Hacktool, D:\?? 250gb\Program Files\Microsoft Office\activator.exe, , [721329c67506fc3a480ad3b88f71956b], 
PUP.Hacktool.Patcher, D:\?? 250gb\????N?N?N????±N?N?????N?\rsload.net.WinASO.Registry.Optimizer.4.8.2.zip, , [fd88f4fb5c1f1d197f4cad58a25e41bf], 
RiskWare.Tool.CK, D:\?? 250gb\????N?N?N????±N?N?????N?\Corel Draw x3\Keygen.exe, , [117413dc5a21ec4aaab51d00b055956b], 
Trojan.Agent.CK, D:\?? 250gb\????N?N?N????±N?N?????N?\Photoshop CS2\24_Key.rar, , [b9cce00f8cef0036ac3a5dbae51d0bf5], 
RiskWare.Tool.CK, D:\?? 250gb\??N?????N??°????N?\acrobat professional\Setup Files\{AC76BA86-1050-0000-7760-000000000003}\keygen_ZWT_Adobe_Acrobat_8_Professional.exe, , [afd6d916bebdc0765f9b8dec3bc529d7],

[xendor]

Все сделал
Работать система стала побыстрее вроде бы, но количество спама не изменилось

[thyrex]

Список установленных расширений для браузеров напишите

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены