Удаление Games Desktop и подобных программ, а также рекламы в браузере [Trojan.NSIS.GoogUpdate.bsj, not-a-virus:WebToolbar.Win32.CrossRider.alce]

[RoseGarden]

Здравствуйте! В течении недели не могу удалить Games Desktop, Infonaut, Any Protect и еще много подобных вирусных приложений, потому что после удаления они через какое-то время снова устанавливаются и мешают работе компьютера. Помимо этого в браузерах (Opera Mini, Google) появилось огромное множество рекламы. Ни Dr. Web, ни Avast не помогли.

[Info_bot]

Уважаемый(ая) RoseGarden, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('C:\Program Files\Ge-Force\ae7e27e2-d0d7-4feb-8fb0-24133894cfee-7.exe','');
 QuarantineFile('C:\Program Files\Ge-Force\ae7e27e2-d0d7-4feb-8fb0-24133894cfee-1-7.exe','');
 QuarantineFile('C:\Program Files\Ge-Force\ae7e27e2-d0d7-4feb-8fb0-24133894cfee-10.exe','');
 QuarantineFile('C:\Program Files\Ge-Force\ae7e27e2-d0d7-4feb-8fb0-24133894cfee-11.exe','');
 QuarantineFile('C:\Program Files\Ge-Force\ae7e27e2-d0d7-4feb-8fb0-24133894cfee-5.exe','');
 QuarantineFile('C:\Program Files\Ge-Force\ae7e27e2-d0d7-4feb-8fb0-24133894cfee-6.exe','');
 QuarantineFile('C:\Program Files\Sense\8b52f2f9-2fc4-40c1-b96a-bbecc7f71cd9-7.exe','');
 QuarantineFile('C:\Program Files\Sense\8b52f2f9-2fc4-40c1-b96a-bbecc7f71cd9-6.exe','');
 QuarantineFile('C:\Program Files\Sense\8b52f2f9-2fc4-40c1-b96a-bbecc7f71cd9-5.exe','');
 QuarantineFile('C:\Program Files\Sense\8b52f2f9-2fc4-40c1-b96a-bbecc7f71cd9-11.exe','');
 QuarantineFile('C:\Program Files\Sense\8b52f2f9-2fc4-40c1-b96a-bbecc7f71cd9-1-7.exe','');
 QuarantineFile('C:\Program Files\Sense\8b52f2f9-2fc4-40c1-b96a-bbecc7f71cd9-1-6.exe','');
 DelBHO('{51D26BB4-4D2C-4AE4-9873-5FF41B6DED1F}');
 DelBHO('{ebfbdd44-c0e0-4f63-a8e6-ee5f34765238}');
 DeleteService('{11944e07-3e46-4956-b8c7-7e52c7a44c1d}Gw');
 SetServiceStart('innfd_1_10_0_14', 4);
 DeleteService('innfd_1_10_0_14');
 SetServiceStart('Util Edu App', 4);
 DeleteService('Util Edu App');
 SetServiceStart('insvc_1.10.0.14', 4);
 DeleteService('insvc_1.10.0.14');
 SetServiceStart('IHProtect Service', 4);
 DeleteService('IHProtect Service');
 SetServiceStart('herusyvi', 4);
 DeleteService('herusyvi');
 QuarantineFile('C:\Windows\system32\drivers\innfd_1_10_0_14.sys','');
 QuarantineFile('C:\Windows\system32\drivers\{e2590817-40ca-4d03-8e1f-67fd8517bae9}w.sys','');
 QuarantineFile('C:\Users\Лёха\AppData\Local\SmartWeb\swhk.dll','');
 QuarantineFile('C:\Program Files\XTab\IeWatchDog.dll','');
 QuarantineFile('C:\Program Files\Edu App\bin\EduApp.expextdll.dll','');
 QuarantineFile('C:\Program Files\Edu App\bin\e259081740ca4d038e1f67fd8517bae9.dll','');
 TerminateProcessByName('c:\program files\edu app\bin\utileduapp.exe');
 QuarantineFile('c:\program files\edu app\bin\utileduapp.exe','');
 TerminateProcessByName('c:\users\Лёха\appdata\local\gmsd_ru_244\upgmsd_ru_244.exe');
 QuarantineFile('c:\users\Лёха\appdata\local\gmsd_ru_244\upgmsd_ru_244.exe','');
 TerminateProcessByName('c:\program files\edu app\updateeduapp.exe');
 QuarantineFile('c:\program files\edu app\updateeduapp.exe','');
 TerminateProcessByName('c:\users\Лёха\appdata\local\smartweb\smartwebhelper.exe');
 QuarantineFile('c:\users\Лёха\appdata\local\smartweb\smartwebhelper.exe','');
 TerminateProcessByName('c:\users\Лёха\appdata\local\smartweb\smartwebapp.exe');
 QuarantineFile('c:\users\Лёха\appdata\local\smartweb\smartwebapp.exe','');
 TerminateProcessByName('c:\program files\xtab\protectservice.exe');
 QuarantineFile('c:\program files\xtab\protectservice.exe','');
 TerminateProcessByName('c:\users\eba1~1\appdata\local\temp\nsr7936.tmp');
 QuarantineFile('c:\users\eba1~1\appdata\local\temp\nsr7936.tmp','');
 TerminateProcessByName('c:\users\eba1~1\appdata\local\temp\nsm9437.tmp');
 QuarantineFile('c:\users\eba1~1\appdata\local\temp\nsm9437.tmp','');
 TerminateProcessByName('c:\users\Лёха\appdata\roaming\46364331-1430736441-3035-3035-4637ffffffff\nse6d5d.tmp');
 QuarantineFile('c:\users\Лёха\appdata\roaming\46364331-1430736441-3035-3035-4637ffffffff\nse6d5d.tmp','');
 TerminateProcessByName('c:\program files\infonaut_1.10.0.14\service\insvc.exe');
 QuarantineFile('c:\program files\infonaut_1.10.0.14\service\insvc.exe','');
 TerminateProcessByName('c:\program files\xtab\hpnotify.exe');
 QuarantineFile('c:\program files\xtab\hpnotify.exe','');
 TerminateProcessByName('c:\program files\gmsd_ru_244\gmsd_ru_244.exe');
 QuarantineFile('c:\program files\gmsd_ru_244\gmsd_ru_244.exe','');
 TerminateProcessByName('c:\program files\globalupdate\update\globalupdate.exe');
 QuarantineFile('c:\program files\globalupdate\update\globalupdate.exe','');
 TerminateProcessByName('c:\program files\edu app\bin\eduapp.purbrowse.exe');
 QuarantineFile('c:\program files\edu app\bin\eduapp.purbrowse.exe','');
 TerminateProcessByName('c:\program files\edu app\bin\eduapp.expext.exe');
 QuarantineFile('c:\program files\edu app\bin\eduapp.expext.exe','');
 TerminateProcessByName('c:\program files\edu app\bin\eduapp.browseradapter.exe');
 QuarantineFile('c:\program files\edu app\bin\eduapp.browseradapter.exe','');
 TerminateProcessByName('c:\program files\xtab\cmdshell.exe');
 QuarantineFile('c:\program files\xtab\cmdshell.exe','');
 TerminateProcessByName('c:\program files\ge-force\ae7e27e2-d0d7-4feb-8fb0-24133894cfee-6.exe');
 QuarantineFile('c:\program files\ge-force\ae7e27e2-d0d7-4feb-8fb0-24133894cfee-6.exe','');
 TerminateProcessByName('c:\program files\ge-force\ae7e27e2-d0d7-4feb-8fb0-24133894cfee-1-6.exe');
 QuarantineFile('c:\program files\ge-force\ae7e27e2-d0d7-4feb-8fb0-24133894cfee-1-6.exe','');
 TerminateProcessByName('c:\program files\sense\8b52f2f9-2fc4-40c1-b96a-bbecc7f71cd9-6.exe');
 QuarantineFile('c:\program files\sense\8b52f2f9-2fc4-40c1-b96a-bbecc7f71cd9-6.exe','');
 TerminateProcessByName('c:\program files\sense\8b52f2f9-2fc4-40c1-b96a-bbecc7f71cd9-1-6.exe');
 QuarantineFile('c:\program files\sense\8b52f2f9-2fc4-40c1-b96a-bbecc7f71cd9-1-6.exe','');
 DeleteFile('c:\program files\sense\8b52f2f9-2fc4-40c1-b96a-bbecc7f71cd9-1-6.exe','32');
 DeleteFile('c:\program files\sense\8b52f2f9-2fc4-40c1-b96a-bbecc7f71cd9-6.exe','32');
 DeleteFile('c:\program files\ge-force\ae7e27e2-d0d7-4feb-8fb0-24133894cfee-1-6.exe','32');
 DeleteFile('c:\program files\ge-force\ae7e27e2-d0d7-4feb-8fb0-24133894cfee-6.exe','32');
 DeleteFile('c:\program files\xtab\cmdshell.exe','32');
 DeleteFile('c:\program files\edu app\bin\eduapp.browseradapter.exe','32');
 DeleteFile('c:\program files\edu app\bin\eduapp.expext.exe','32');
 DeleteFile('c:\program files\edu app\bin\eduapp.purbrowse.exe','32');
 DeleteFile('c:\program files\globalupdate\update\globalupdate.exe','32');
 DeleteFile('c:\program files\gmsd_ru_244\gmsd_ru_244.exe','32');
 DeleteFile('c:\program files\xtab\hpnotify.exe','32');
 DeleteFile('c:\program files\infonaut_1.10.0.14\service\insvc.exe','32');
 DeleteFile('c:\users\Лёха\appdata\roaming\46364331-1430736441-3035-3035-4637ffffffff\nse6d5d.tmp','32');
 DeleteFile('c:\users\eba1~1\appdata\local\temp\nsm9437.tmp','32');
 DeleteFile('c:\users\eba1~1\appdata\local\temp\nsr7936.tmp','32');
 DeleteFile('c:\program files\xtab\protectservice.exe','32');
 DeleteFile('c:\users\Лёха\appdata\local\smartweb\smartwebapp.exe','32');
 DeleteFile('c:\users\Лёха\appdata\local\smartweb\smartwebhelper.exe','32');
 DeleteFile('c:\program files\edu app\updateeduapp.exe','32');
 DeleteFile('c:\users\Лёха\appdata\local\gmsd_ru_244\upgmsd_ru_244.exe','32');
 DeleteFile('c:\program files\edu app\bin\utileduapp.exe','32');
 DeleteFile('C:\Program Files\Edu App\bin\e259081740ca4d038e1f67fd8517bae9.dll','32');
 DeleteFile('C:\Program Files\Edu App\bin\EduApp.expextdll.dll','32');
 DeleteFile('C:\Program Files\XTab\IeWatchDog.dll','32');
 DeleteFile('C:\Users\Лёха\AppData\Local\SmartWeb\swhk.dll','32');
 DeleteFile('C:\Users\EBA1~1\AppData\Local\Temp\nsc82C8.tmp\ProcessKiller.dll','32');
 DeleteFile('C:\Users\EBA1~1\AppData\Local\Temp\nsc82C8.tmp\nsis-progressbar.dll','32');
 DeleteFile('C:\Windows\system32\drivers\{e2590817-40ca-4d03-8e1f-67fd8517bae9}w.sys','32');
 DeleteFile('C:\Windows\system32\drivers\innfd_1_10_0_14.sys','32');
 DeleteFile('C:\Program Files\Sense\8b52f2f9-2fc4-40c1-b96a-bbecc7f71cd9-1-6.exe','32');
 DeleteFile('C:\Program Files\Sense\8b52f2f9-2fc4-40c1-b96a-bbecc7f71cd9-1-7.exe','32');
 DeleteFile('C:\Program Files\Sense\8b52f2f9-2fc4-40c1-b96a-bbecc7f71cd9-11.exe','32');
 DeleteFile('C:\Program Files\Sense\8b52f2f9-2fc4-40c1-b96a-bbecc7f71cd9-5.exe','32');
 DeleteFile('C:\Program Files\Sense\8b52f2f9-2fc4-40c1-b96a-bbecc7f71cd9-6.exe','32');
 DeleteFile('C:\Program Files\Sense\8b52f2f9-2fc4-40c1-b96a-bbecc7f71cd9-7.exe','32');
 DeleteFile('C:\Windows\Tasks\8b52f2f9-2fc4-40c1-b96a-bbecc7f71cd9-7.job','32');
 DeleteFile('C:\Windows\Tasks\8b52f2f9-2fc4-40c1-b96a-bbecc7f71cd9-6.job','32');
 DeleteFile('C:\Windows\Tasks\8b52f2f9-2fc4-40c1-b96a-bbecc7f71cd9-5_user.job','32');
 DeleteFile('C:\Windows\Tasks\8b52f2f9-2fc4-40c1-b96a-bbecc7f71cd9-5.job','32');
 DeleteFile('C:\Windows\Tasks\8b52f2f9-2fc4-40c1-b96a-bbecc7f71cd9-11.job','32');
 DeleteFile('C:\Windows\Tasks\8b52f2f9-2fc4-40c1-b96a-bbecc7f71cd9-1-7.job','32');
 DeleteFile('C:\Windows\Tasks\8b52f2f9-2fc4-40c1-b96a-bbecc7f71cd9-1-6.job','32');
 DeleteFile('C:\Windows\Tasks\ae7e27e2-d0d7-4feb-8fb0-24133894cfee-1-6.job','32');
 DeleteFile('C:\Windows\Tasks\ae7e27e2-d0d7-4feb-8fb0-24133894cfee-1-7.job','32');
 DeleteFile('C:\Windows\Tasks\ae7e27e2-d0d7-4feb-8fb0-24133894cfee-11.job','32');
 DeleteFile('C:\Windows\Tasks\ae7e27e2-d0d7-4feb-8fb0-24133894cfee-5.job','32');
 DeleteFile('C:\Windows\Tasks\ae7e27e2-d0d7-4feb-8fb0-24133894cfee-5_user.job','32');
 DeleteFile('C:\Windows\Tasks\ae7e27e2-d0d7-4feb-8fb0-24133894cfee-6.job','32');
 DeleteFile('C:\Program Files\Ge-Force\ae7e27e2-d0d7-4feb-8fb0-24133894cfee-6.exe','32');
 DeleteFile('C:\Program Files\Ge-Force\ae7e27e2-d0d7-4feb-8fb0-24133894cfee-5.exe','32');
 DeleteFile('C:\Program Files\Ge-Force\ae7e27e2-d0d7-4feb-8fb0-24133894cfee-11.exe','32');
 DeleteFile('C:\Program Files\Ge-Force\ae7e27e2-d0d7-4feb-8fb0-24133894cfee-10.exe','32');
 DeleteFile('C:\Program Files\Ge-Force\ae7e27e2-d0d7-4feb-8fb0-24133894cfee-1-7.exe','32');
 DeleteFile('C:\Program Files\Ge-Force\ae7e27e2-d0d7-4feb-8fb0-24133894cfee-7.exe','32');
 DeleteFile('C:\Windows\Tasks\ae7e27e2-d0d7-4feb-8fb0-24133894cfee-7.job','32');
 DeleteFile('C:\Windows\Tasks\globalUpdateUpdateTaskMachineCore.job','32');
 DeleteFile('C:\Windows\Tasks\globalUpdateUpdateTaskMachineUA.job','32');
 DeleteFile('C:\Windows\Tasks\tugxDN1cs5PVcWUEKt0sZMNn.job','32');
 DeleteFile('C:\Windows\system32\Tasks\8b52f2f9-2fc4-40c1-b96a-bbecc7f71cd9-1-6','32');
 DeleteFile('C:\Windows\system32\Tasks\8b52f2f9-2fc4-40c1-b96a-bbecc7f71cd9-1-7','32');
 DeleteFile('C:\Windows\system32\Tasks\8b52f2f9-2fc4-40c1-b96a-bbecc7f71cd9-11','32');
 DeleteFile('C:\Windows\system32\Tasks\8b52f2f9-2fc4-40c1-b96a-bbecc7f71cd9-5','32');
 DeleteFile('C:\Windows\system32\Tasks\8b52f2f9-2fc4-40c1-b96a-bbecc7f71cd9-6','32');
 DeleteFile('C:\Windows\system32\Tasks\8b52f2f9-2fc4-40c1-b96a-bbecc7f71cd9-7','32');
 DeleteFile('C:\Windows\system32\Tasks\ae7e27e2-d0d7-4feb-8fb0-24133894cfee-1-6','32');
 DeleteFile('C:\Windows\system32\Tasks\ae7e27e2-d0d7-4feb-8fb0-24133894cfee-1-7','32');
 DeleteFile('C:\Windows\system32\Tasks\ae7e27e2-d0d7-4feb-8fb0-24133894cfee-11','32');
 DeleteFile('C:\Windows\system32\Tasks\ae7e27e2-d0d7-4feb-8fb0-24133894cfee-5','32');
 DeleteFile('C:\Windows\system32\Tasks\ae7e27e2-d0d7-4feb-8fb0-24133894cfee-6','32');
 DeleteFile('C:\Windows\system32\Tasks\ae7e27e2-d0d7-4feb-8fb0-24133894cfee-7','32');
 DeleteFile('C:\Windows\system32\Tasks\globalUpdateUpdateTaskMachineCore','32');
 DeleteFile('C:\Windows\system32\Tasks\globalUpdateUpdateTaskMachineUA','32');
 DeleteFile('C:\Windows\system32\Tasks\SmartWeb Upgrade Trigger Task','32');
 DeleteFile('C:\Users\Лёха\AppData\Local\Temp\nsc9DF5.tmp\blowfish.dll','32');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи по правилам

[RoseGarden]

Карантин прислала. Прикрепляю логи

[thyrex]

Сделайте лог полного сканирования МВАМ

[RoseGarden]

Прикрепляю лог MBAM

[thyrex]

Удалите в МВАМ все найденное

[RoseGarden]

Сделано, спасибо!

[thyrex]

Что с проблемой?

[RoseGarden]

Программы пропали, больше ничего не беспокоит, рекламы также нет.

[thyrex]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
• Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
  
• Нажмите кнопку Scan.
• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[RoseGarden]

Прикрепляю два отчета.

[thyrex]

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку, откуда была запущена утилита Farbar Recovery Scan Tool:

CreateRestorePoint:
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
BHO: No Name -> {8984B388-A5BB-4DF7-B274-77B879E179DB} ->  No File
BHO: No Name -> {9030D464-4C02-4ABF-8ECC-5164760863C6} ->  No File
Toolbar: HKU\S-1-5-21-1817853425-2061303113-1501916982-1000 -> No Name - {09900DE8-1DCA-443F-9243-26FF581438AF} -  No File
Toolbar: HKU\S-1-5-21-1817853425-2061303113-1501916982-1000 -> No Name - {1A894269-562D-459E-B17E-EFD8DE428E41} -  No File
DefaultPrefix: => http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=445ff2b893b6db3f48c69ffa5a19188f&text= <==== ATTENTION
FF Extension: TrollBar - C:\Users\Лёха\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\[email protected] [2013-11-04]
FF Extension: No Name -  C:\Users\Лёха\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\[email protected] [not found]
FF Extension: No Name -  C:\Users\Лёха\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\[email protected] [not found]
FF Extension: No Name -  C:\Users\Лёха\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\{a38384b3-2d1d-4f36-bc22-0f7ae402bcd7} [not found]
FF Extension: No Name -  C:\Program Files\Mozilla Firefox\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd} [not found]
2015-06-02 21:48 - 2015-06-02 21:49 - 00000000 ____D () C:\Users\Лёха\AppData\Local\Kometa
2015-06-02 21:48 - 2015-06-02 21:48 - 00000000 ____D () C:\Users\Лёха\AppData\Roaming\Microsoft\Windows\Start Menu\Панель запуска браузера Комета
2015-06-02 21:47 - 2015-06-02 21:49 - 00000000 ____D () C:\Users\Лёха\AppData\Roaming\Homepager
2015-05-16 16:25 - 2015-05-21 16:18 - 00000000 ____D () C:\Program Files\fd67ce1e-66c0-4072-97b7-bbf2aaff8553
2015-05-16 16:25 - 2015-05-21 16:18 - 00000000 ____D () C:\Program Files\0f4e4757-4632-47b2-8260-e4bc259d961c
2015-05-16 16:23 - 2015-05-21 16:18 - 00000000 ____D () C:\Program Files\globalUpdate
2015-05-16 16:23 - 2015-05-16 16:23 - 00000000 ____D () C:\Users\Лёха\AppData\Local\globalUpdate
2015-05-16 16:20 - 2015-05-16 16:20 - 00000000 ____D () C:\Device
C:\Users\Лёха\AppData\Local\Temp\3FD234E3-A89A-4FFC-9441-6BD4B4FA8CE4.exe
C:\Users\Лёха\AppData\Local\Temp\4FC156A5-FAEB-4B0A-AFEB-5776A11265E2.exe
C:\Users\Лёха\AppData\Local\Temp\AC5C751F-BB47-48F9-9FDE-423B082D074C.exe
Reboot:

• Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.

[RoseGarden]

Прикрепляю!

[thyrex]

Теперь точно все

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 109
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\program files\edu app\bin\eduapp.purbrowse.exe - not-a-virus:HEUR:AdWare.Win32.Kranet.heur
  2. c:\program files\edu app\bin\e259081740ca4d038e1f67fd8517bae9.dll - not-a-virus:AdWare.Win32.Yotoon.szt ( DrWEB: Trojan.BPlug.891 )
  3. c:\program files\ge-force\ae7e27e2-d0d7-4feb-8fb0-24133894cfee-11.exe - Trojan.NSIS.GoogUpdate.bsd ( BitDefender: Gen:Application.Heur.uv0@kettrSmO, AVAST4: Win32:Evo-gen [Susp] )
  4. c:\program files\ge-force\ae7e27e2-d0d7-4feb-8fb0-24133894cfee-1-7.exe - Trojan.NSIS.GoogUpdate.bsj ( BitDefender: Gen:Application.Heur.iv0@kK4dGkdO )
  5. c:\program files\ge-force\ae7e27e2-d0d7-4feb-8fb0-24133894cfee-5.exe - not-a-virus:WebToolbar.Win32.CrossRider.albi ( BitDefender: Gen:Application.Heur.fv0@k43SlChO )
  6. c:\program files\ge-force\ae7e27e2-d0d7-4feb-8fb0-24133894cfee-7.exe - Trojan.NSIS.GoogUpdate.bsj ( BitDefender: Gen:Application.Heur.iv0@kK4dGkdO )
  7. c:\program files\globalupdate\update\globalupdate.exe - not-a-virus:RiskTool.Win32.GlobalUpdate.dd
  8. c:\program files\gmsd_ru_244\gmsd_ru_244.exe - not-a-virus:AdWare.Win32.Eorezo.fkz ( DrWEB: Adware.Downware.10601, BitDefender: Adware.Eorezo.BZ )
  9. c:\program files\infonaut_1.10.0.14\service\insvc.exe - not-a-virus:AdWare.Win32.Vitruvian.k
  10. c:\program files\sense\8b52f2f9-2fc4-40c1-b96a-bbecc7f71cd9-11.exe - not-a-virus:WebToolbar.Win32.CrossRider.alcf ( BitDefender: Gen:Application.Heur.Ev0@ke!YXJcO, AVAST4: Win32:Evo-gen [Susp] )
  11. c:\program files\sense\8b52f2f9-2fc4-40c1-b96a-bbecc7f71cd9-1-7.exe - Trojan.NSIS.GoogUpdate.bti ( BitDefender: Gen:Application.Heur.jv0@kCF6ffcO )
  12. c:\program files\sense\8b52f2f9-2fc4-40c1-b96a-bbecc7f71cd9-5.exe - not-a-virus:WebToolbar.Win32.CrossRider.alce ( BitDefender: Gen:Application.Heur.nv0@kixMmHjO )
  13. c:\program files\sense\8b52f2f9-2fc4-40c1-b96a-bbecc7f71cd9-7.exe - Trojan.NSIS.GoogUpdate.bti ( BitDefender: Gen:Application.Heur.jv0@kCF6ffcO )
  14. c:\program files\xtab\cmdshell.exe - not-a-virus:AdWare.Win32.SearchProtect.rx
  15. c:\program files\xtab\hpnotify.exe - not-a-virus:AdWare.Win32.SearchProtect.so
  16. c:\program files\xtab\iewatchdog.dll - not-a-virus:AdWare.Win32.SubTab.e ( DrWEB: Adware.Mutabaha.120 )
  17. c:\program files\xtab\protectservice.exe - not-a-virus:AdWare.Win32.SubTab.e
  18. c:\users\eba1~1\appdata\local\temp\nsm9437.tmp - Trojan.Win32.Agent.nesbks
  19. c:\windows\system32\drivers\innfd_1_10_0_14.sys - not-a-virus:AdWare.Win32.Vitruvian.j ( DrWEB: Adware.Popad.10 )