Постоянно устанавливаются новые программы. [not-a-virus:WebToolbar.Win32.CroRi.fte ]

[var9g]

Здравствуйте!
Процесс установки не остановим, удаление ни чем не помогает. Пробовал сканировать утилитой DrWEB перестала появляться в браузере реклама, но окна новые всплывают.
У меня 64-разрядная система, прикрепил 2 файла.
Очень буду благодарен за помощь!

[Info_bot]

Уважаемый(ая) var9g, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Никита Соловьев]

Подготовьте отчёт ADWCleaner.

[var9g]

Отчет подготовил

[Никита Соловьев]

Удалите всё, что обнаружила программа согласно инструкции. Сделайте новый отчёт virusinfo_syscheck.

[var9g]

Выполнил.

[Никита Соловьев]

Выполните скрипт в AVZ:

BEGIN
 ClearQuarantine;
 QuarantineFile('C:\Users\dns\AppData\Roaming\mystartsearch\UninstallManager.exe','');
 QuarantineFile('C:\Users\dns\AppData\Roaming\vdoc9vSGrm.exe','');
 QuarantineFile('C:\iexplore.bat','');
 QuarantineFile('C:\ProgramData\{dbd46632-785f-4047-dbd4-4663278598c9}\Download.exe','');
 QuarantineFile('C:\Users\dns\AppData\Roaming\B4E585E0-1436622391-11D5-B0F4-F07959666201\knsdF012.tmpfs','');
 DeleteService('hemysylu');
 DeleteFile('C:\Users\dns\AppData\Roaming\B4E585E0-1436622391-11D5-B0F4-F07959666201\knsdF012.tmpfs','32');
 DeleteFile('C:\Users\dns\AppData\Local\Temp\18C2BB46.sys','32');
 DeleteFile('C:\ProgramData\{dbd46632-785f-4047-dbd4-4663278598c9}\Download.exe','32');
 DeleteFile('C:\iexplore.bat','32');
 DeleteFile('C:\Users\dns\AppData\Roaming\vdoc9vSGrm.exe','32');
 DeleteFile('C:\Windows\Tasks\vdoc9vSGrm.job','64');
 DeleteFile('C:\Users\dns\AppData\Roaming\mystartsearch\UninstallManager.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\{EBA70278-57DA-4DB1-A237-F0BAD4F3C3D6}','64');
 DeleteFile('C:\Windows\system32\Tasks\{67DF7C87-54EE-4446-B4FE-1DD4E4A15600}','64');
 DeleteFileMask('C:\Users\dns\AppData\Roaming\mystartsearch','*',true);
 DeleteDirectory('C:\Users\dns\AppData\Roaming\mystartsearch');
 ExecuteSysClean;
 ExecuteWizard('TSW',2,3,true);
 ExecuteWizard('SCU',2,2,true);
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
 RebootWindows(true);
END.

Компьютер будет перезагружен.

Используйте ссылку "Прислать запрошенный карантин", которая находится над первым сообщением этой темы, чтобы прислать quarantine.zip.

Повторите действия, указанные в правилах и подготовьте новый отчет virusinfo_syscheck.

[var9g]

прислал quarantine.zip. используя ссылку "Прислать запрошенный карантин"

[Никита Соловьев]

IObit удалите самостоятельно через панель управления. Проблема решена?

[var9g]

В процессе лечения ни одна вредоносная программа не установилась, проблемы не наблюдаются.
IObit в программах и компонентах не нашел, что это и где искать?

[Никита Соловьев]

IObit в программах и компонентах не нашел

Значит уже деинсталлирован. На этом всё.

[var9g]

Спасибо, как можно Вас отблагодарить?

[Никита Соловьев]

Кнопочка "Поддержать проект" в самом верху.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\users\dns\appdata\roaming\vdoc9vsgrm.exe - not-a-virus:WebToolbar.Win32.CroRi.fte