Помогите! Реклама в браузере! [not-a-virus:AdWare.Win32.ConvertAd.azh, Trojan.Win32.StartPage.fsgc ]

**Nead9kvat** · 13.10.2015, 18:31

Добрый день! Проблема в следующем: всплывает реклама в браузере практически везде. А так же на рабочем столе прикрепляются разные панели и иногда всплывают посторонние окна. Логи выкладываю. Заранее спасибо!

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 13.10.2015, 18:33

Уважаемый(ая) Nead9kvat, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**thyrex** · 13.10.2015, 20:36

Выполните скрипт в AVZ

Код:

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFile('C:\Users\Евган\appdata\roaming\aspackage\aspackage.exe','');
 QuarantineFile('c:\task.vbs','');
 QuarantineFile('C:\Program Files (x86)\GoForFilesUpdater\GoForFilesUpdater.exe','');
 QuarantineFile('C:\Users\66FE~1\AppData\Local\Temp\Updater.exe','');
 QuarantineFile('C:\Program Files (x86)\MyBrowser\MyBrowser\Application\utility.exe','');
 QuarantineFile('C:\Program Files (x86)\globalUpdate\Update\globalupdate.exe','');
 QuarantineFile('C:\Program Files (x86)\CinemaPlus-3.2cV11.10\1061be47-0e93-4bc1-8a4c-7b7981f793da-7.exe','');
 QuarantineFile('C:\Program Files (x86)\CinemaPlus-3.2cV11.10\1061be47-0e93-4bc1-8a4c-7b7981f793da-6.exe','');
 QuarantineFile('C:\Program Files (x86)\CinemaPlus-3.2cV11.10\1061be47-0e93-4bc1-8a4c-7b7981f793da-5.exe','');
 QuarantineFile('C:\Program Files (x86)\CinemaPlus-3.2cV11.10\1061be47-0e93-4bc1-8a4c-7b7981f793da-3.exe','');
 QuarantineFile('C:\Program Files (x86)\CinemaPlus-3.2cV11.10\1061be47-0e93-4bc1-8a4c-7b7981f793da-11.exe','');
 QuarantineFile('C:\Program Files (x86)\CinemaPlus-3.2cV11.10\1061be47-0e93-4bc1-8a4c-7b7981f793da-10.exe','');
 QuarantineFile('C:\Program Files (x86)\CinemaPlus-3.2cV11.10\1061be47-0e93-4bc1-8a4c-7b7981f793da-1-7.exe','');
 QuarantineFile('C:\Program Files (x86)\CinemaPlus-3.2cV11.10\1061be47-0e93-4bc1-8a4c-7b7981f793da-1-6.exe','');
 QuarantineFile('C:\ProgramData\cpzjCuYBtztdqji\fIGIFhHUheA5.bat','');
 QuarantineFile('C:\ProgramData\wXxTnaNwGUVR\IidNxEkFvXekG0.bat','');
 QuarantineFile('C:\Program Files (x86)\MyBrowser\MyBrowser\Application\mybrowser.exe','');
 QuarantineFile('C:\Users\Евган\AppData\Local\valuablecoupons\config.json','');
 QuarantineFile('C:\Users\Евган\AppData\Local\valuablecoupons\valuablecoupons_stb.exe','');
 QuarantineFile('C:\Users\Евган\AppData\Roaming\NUIns\NUIns.exe','');
 QuarantineFile('C:\Program Files (x86)\Zaxar\timetasks.exe','');
 QuarantineFile('C:\Program Files (x86)\Zaxar\ZaxarLoader.exe','');
 QuarantineFile('C:\Program Files (x86)\Zaxar\ZaxarGameBrowser.exe','');
 QuarantineFile('C:\Users\66FE~1\AppData\Local\Temp\spread.exe','');
 QuarantineFile('C:\Windows\system32\drivers\contentdefenderdrv.sys','');
 SetServiceStart('contentdefenderdrv', 4);
 DeleteService('contentdefenderdrv');
 SetServiceStart('ContentDefender', 4);
 SetServiceStart('dipubibu', 4);
 SetServiceStart('gyvixodu', 4);
 SetServiceStart('HHandler Service', 4);
 SetServiceStart('SSFK', 4);
 SetServiceStart('WdsManPro', 4);
 SetServiceStart('zehygiqo', 4);
 DeleteService('globalUpdatem');
 DeleteService('globalUpdate');
 DeleteService('zehygiqo');
 DeleteService('WdsManPro');
 DeleteService('SSFK');
 DeleteService('HHandler Service');
 DeleteService('gyvixodu');
 DeleteService('dipubibu');
 DeleteService('ContentDefender');
 TerminateProcessByName('c:\programdata\lwdsmanprol\wdsmanpro.exe');
 QuarantineFile('c:\programdata\lwdsmanprol\wdsmanpro.exe','');
 TerminateProcessByName('c:\program files (x86)\sfk\ssfk.exe');
 QuarantineFile('c:\program files (x86)\sfk\ssfk.exe','');
 TerminateProcessByName('c:\users\Евган\appdata\local\2bd5d4a3-1444508228-7e30-af21-08606ed492f7\snsr3d15.tmp');
 QuarantineFile('c:\users\Евган\appdata\local\2bd5d4a3-1444508228-7e30-af21-08606ed492f7\snsr3d15.tmp','');
 TerminateProcessByName('c:\program files (x86)\cinemaplus-3.2cv11.10\1061be47-0e93-4bc1-8a4c-7b7981f793da-1-6.exe');
 TerminateProcessByName('c:\program files (x86)\cinemaplus-3.2cv11.10\1061be47-0e93-4bc1-8a4c-7b7981f793da-6.exe');
 TerminateProcessByName('C:\Program Files\Content Defender\ContentDefender.exe');
 TerminateProcessByName('c:\program files (x86)\hp defender\hhandler.exe');
 TerminateProcessByName('c:\program files (x86)\2bd5d4a3-1444472180-7e30-af21-08606ed492f7\hnswca66.tmp');
 TerminateProcessByName('c:\program files (x86)\2bd5d4a3-1444472180-7e30-af21-08606ed492f7\jnsbb187.tmp');
 TerminateProcessByName('c:\program files (x86)\2bd5d4a3-1444472180-7e30-af21-08606ed492f7\knszb327.tmp');
 QuarantineFile('c:\program files (x86)\2bd5d4a3-1444472180-7e30-af21-08606ed492f7\knszb327.tmp','');
 QuarantineFile('c:\program files (x86)\2bd5d4a3-1444472180-7e30-af21-08606ed492f7\jnsbb187.tmp','');
 QuarantineFile('c:\program files (x86)\2bd5d4a3-1444472180-7e30-af21-08606ed492f7\hnswca66.tmp','');
 QuarantineFile('c:\program files (x86)\hp defender\hhandler.exe','');
 QuarantineFile('C:\Program Files\Content Defender\ContentDefender.exe','');
 QuarantineFile('c:\program files (x86)\cinemaplus-3.2cv11.10\1061be47-0e93-4bc1-8a4c-7b7981f793da-6.exe','');
 QuarantineFile('c:\program files (x86)\cinemaplus-3.2cv11.10\1061be47-0e93-4bc1-8a4c-7b7981f793da-1-6.exe','');
 DeleteFile('c:\program files (x86)\cinemaplus-3.2cv11.10\1061be47-0e93-4bc1-8a4c-7b7981f793da-1-6.exe','32');
 DeleteFile('c:\program files (x86)\cinemaplus-3.2cv11.10\1061be47-0e93-4bc1-8a4c-7b7981f793da-6.exe','32');
 DeleteFile('C:\Program Files\Content Defender\ContentDefender.exe','32');
 DeleteFile('c:\program files (x86)\hp defender\hhandler.exe','32');
 DeleteFile('c:\program files (x86)\2bd5d4a3-1444472180-7e30-af21-08606ed492f7\hnswca66.tmp','32');
 DeleteFile('c:\program files (x86)\2bd5d4a3-1444472180-7e30-af21-08606ed492f7\jnsbb187.tmp','32');
 DeleteFile('c:\program files (x86)\2bd5d4a3-1444472180-7e30-af21-08606ed492f7\knszb327.tmp','32');
 DeleteFile('c:\users\Евган\appdata\local\2bd5d4a3-1444508228-7e30-af21-08606ed492f7\snsr3d15.tmp','32');
 DeleteFile('c:\program files (x86)\sfk\ssfk.exe','32');
 DeleteFile('c:\programdata\lwdsmanprol\wdsmanpro.exe','32');
 DeleteFile('C:\Windows\system32\drivers\contentdefenderdrv.sys','32');
 DeleteFile('C:\Users\66FE~1\AppData\Local\Temp\spread.exe','32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Adobe');
 DeleteFile('C:\Program Files (x86)\Zaxar\ZaxarGameBrowser.exe','32');
 DeleteFile('C:\Program Files (x86)\Zaxar\ZaxarLoader.exe','32');
 DeleteFile('C:\Program Files (x86)\Zaxar\timetasks.exe','32');
 DeleteFile('C:\Users\Евган\AppData\Roaming\NUIns\NUIns.exe','32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\RunOnce','Update');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Timestasks');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','ZaxarLoader');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','ZaxarGameBrowser');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','MS Office Activator');
 DeleteFile('C:\Users\Евган\AppData\Local\valuablecoupons\valuablecoupons_stb.exe','32');
 DeleteFile('C:\Users\Евган\AppData\Local\valuablecoupons\config.json','32');
 DeleteFile('C:\Program Files (x86)\MyBrowser\MyBrowser\Application\mybrowser.exe','32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','GoogleChromeAutoLaunch_7ED28F9BDA0C6D2591261FB817041DCF');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','valuablecoupons');
 DeleteFile('C:\ProgramData\wXxTnaNwGUVR\IidNxEkFvXekG0.bat','32');
 DeleteFile('C:\ProgramData\cpzjCuYBtztdqji\fIGIFhHUheA5.bat','32');
 DeleteFile('C:\Program Files (x86)\CinemaPlus-3.2cV11.10\1061be47-0e93-4bc1-8a4c-7b7981f793da-1-6.exe','32');
 DeleteFile('C:\Program Files (x86)\CinemaPlus-3.2cV11.10\1061be47-0e93-4bc1-8a4c-7b7981f793da-1-7.exe','32');
 DeleteFile('C:\Program Files (x86)\CinemaPlus-3.2cV11.10\1061be47-0e93-4bc1-8a4c-7b7981f793da-10.exe','32');
 DeleteFile('C:\Program Files (x86)\CinemaPlus-3.2cV11.10\1061be47-0e93-4bc1-8a4c-7b7981f793da-11.exe','32');
 DeleteFile('C:\Program Files (x86)\CinemaPlus-3.2cV11.10\1061be47-0e93-4bc1-8a4c-7b7981f793da-3.exe','32');
 DeleteFile('C:\Program Files (x86)\CinemaPlus-3.2cV11.10\1061be47-0e93-4bc1-8a4c-7b7981f793da-5.exe','32');
 DeleteFile('C:\Program Files (x86)\CinemaPlus-3.2cV11.10\1061be47-0e93-4bc1-8a4c-7b7981f793da-6.exe','32');
 DeleteFile('C:\Program Files (x86)\CinemaPlus-3.2cV11.10\1061be47-0e93-4bc1-8a4c-7b7981f793da-7.exe','32');
 DeleteFile('C:\Windows\Tasks\1061be47-0e93-4bc1-8a4c-7b7981f793da-1-6.job','32');
 DeleteFile('C:\Windows\Tasks\1061be47-0e93-4bc1-8a4c-7b7981f793da-1-7.job','32');
 DeleteFile('C:\Windows\Tasks\1061be47-0e93-4bc1-8a4c-7b7981f793da-10_user.job','32');
 DeleteFile('C:\Windows\Tasks\1061be47-0e93-4bc1-8a4c-7b7981f793da-11.job','32');
 DeleteFile('C:\Windows\Tasks\1061be47-0e93-4bc1-8a4c-7b7981f793da-3.job','32');
 DeleteFile('C:\Windows\Tasks\1061be47-0e93-4bc1-8a4c-7b7981f793da-5.job','32');
 DeleteFile('C:\Windows\Tasks\1061be47-0e93-4bc1-8a4c-7b7981f793da-5_user.job','32');
 DeleteFile('C:\Windows\Tasks\1061be47-0e93-4bc1-8a4c-7b7981f793da-6.job','32');
 DeleteFile('C:\Windows\Tasks\1061be47-0e93-4bc1-8a4c-7b7981f793da-7.job','32');
 DeleteFile('C:\Windows\Tasks\8ZvlW3UXe2r9hUEky.job','32');
 DeleteFile('C:\Windows\Tasks\globalUpdateUpdateTaskMachineCore.job','32');
 DeleteFile('C:\Windows\Tasks\globalUpdateUpdateTaskMachineUA.job','32');
 DeleteFile('C:\Windows\Tasks\MyBrowser.job','32');
 DeleteFile('C:\Program Files (x86)\globalUpdate\Update\globalupdate.exe','32');
 DeleteFile('C:\Program Files (x86)\MyBrowser\MyBrowser\Application\utility.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\1061be47-0e93-4bc1-8a4c-7b7981f793da-1-6','64');
 DeleteFile('C:\Windows\system32\Tasks\1061be47-0e93-4bc1-8a4c-7b7981f793da-1-7','64');
 DeleteFile('C:\Windows\system32\Tasks\1061be47-0e93-4bc1-8a4c-7b7981f793da-11','64');
 DeleteFile('C:\Windows\system32\Tasks\1061be47-0e93-4bc1-8a4c-7b7981f793da-3','64');
 DeleteFile('C:\Windows\system32\Tasks\1061be47-0e93-4bc1-8a4c-7b7981f793da-5','64');
 DeleteFile('C:\Windows\system32\Tasks\1061be47-0e93-4bc1-8a4c-7b7981f793da-6','64');
 DeleteFile('C:\Windows\system32\Tasks\1061be47-0e93-4bc1-8a4c-7b7981f793da-7','64');
 DeleteFile('C:\Windows\system32\Tasks\globalUpdateUpdateTaskMachineCore','64');
 DeleteFile('C:\Windows\system32\Tasks\globalUpdateUpdateTaskMachineUA','64');
 DeleteFile('C:\Windows\system32\Tasks\MyBrowser','64');
 DeleteFile('C:\Windows\system32\Tasks\runTask','64');
 DeleteFile('C:\Windows\system32\Tasks\Update Service GoForFiles','64');
 DeleteFile('C:\Windows\system32\Tasks\updateTask','64');
 DeleteFile('C:\Users\66FE~1\AppData\Local\Temp\Updater.exe','32');
 DeleteFile('C:\Program Files (x86)\GoForFilesUpdater\GoForFilesUpdater.exe','32');
 DeleteFile('c:\task.vbs','32');
 DeleteFile('C:\Users\Евган\appdata\roaming\aspackage\aspackage.exe','32');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Будет выполнена перезагрузка компьютера.

Выполните скрипт в AVZ

Код:

begin
CreateQurantineArchive('c:\quarantine.zip');
end.

c:\quarantine.zip пришлите по красной ссылке Прислать запрошенный карантин над первым сообщением в Вашей теме.

Выполните правила ЕЩЕ РАЗ и предоставьте НОВЫЕ логи

**Nead9kvat** · 15.10.2015, 13:52

Добрый день! Выполнил все действия, карантин отправил, логи скидываю

- - - - -Добавлено - - - - -

Я же правильно понял, если у меня 64-х разрядная система, то мне не нужно прикреплять архив syscure?

**thyrex** · 15.10.2015, 19:48

Сделайте лог полного сканирования МВАМ

**Nead9kvat** · 16.10.2015, 15:38

Сообщение от thyrex

Сделайте лог полного сканирования МВАМ

Добрый день! Прикрепляю лог.

**thyrex** · 16.10.2015, 22:40

Удалите в МВАМ все, кроме

Код:

CrackTool.Agent, C:\Users\Евган\Downloads\LennarDigital.Sylenth1.v2.21.x86.x64\keygen.exe, , [b6ed26318b00a096dbe7811235ccbc44], 
RiskWare.Tool.HCK, C:\Users\Евган\Downloads\Sugar Bytes\Регистрация\SugarBytes_KeyGen.exe, , [52510156216a56e0c6bffa2058a9da26], 
RiskWare.Tool.HCK, C:\Users\Евган\Downloads\FL Studio 11.1.1 x64 x32 Producer\ImageLine_Keygen.exe, , [02a17fd80f7c4fe77312b66455acce32], 
RiskWare.Tool.HCK, C:\Users\Евган\Downloads\Ample.Sound.ABP.v1.0.0.Incl.Keygen-R2R\R2R\Ample_Sound_Keygen.exe, , [0a993c1b791282b4ff869585ef12a15f], 
HackTool.Agent, C:\Активаторы\1 Windows Loader 2.2.2 by Daz\Windows Loader.exe, , [0f949bbc1d6e8fa730e5c97feb16ce32], 
PUP.PSWTool.ProductKey, C:\Активаторы\2 KMSAuto Pro 1.25.1 Portable\bin\pdk.dll, , [4d5647103a515fd7379251fefc042bd5], 
Trojan.HTKeyGen, C:\Downloads\2011\keygens\xf-a2011-32bits.exe, , [693a480f6e1df83e3a41852d8977f40c], 
RiskWare.Tool.CK, C:\Downloads\2011\keygens\xf-a2011-64bits.exe, , [1f8482d52b60f93d52da26871ee38080],

**Nead9kvat** · 17.10.2015, 16:40

Сообщение от thyrex

Удалите в МВАМ все, кроме

Код:

CrackTool.Agent, C:\Users\Евган\Downloads\LennarDigital.Sylenth1.v2.21.x86.x64\keygen.exe, , [b6ed26318b00a096dbe7811235ccbc44], 
RiskWare.Tool.HCK, C:\Users\Евган\Downloads\Sugar Bytes\Регистрация\SugarBytes_KeyGen.exe, , [52510156216a56e0c6bffa2058a9da26], 
RiskWare.Tool.HCK, C:\Users\Евган\Downloads\FL Studio 11.1.1 x64 x32 Producer\ImageLine_Keygen.exe, , [02a17fd80f7c4fe77312b66455acce32], 
RiskWare.Tool.HCK, C:\Users\Евган\Downloads\Ample.Sound.ABP.v1.0.0.Incl.Keygen-R2R\R2R\Ample_Sound_Keygen.exe, , [0a993c1b791282b4ff869585ef12a15f], 
HackTool.Agent, C:\Активаторы\1 Windows Loader 2.2.2 by Daz\Windows Loader.exe, , [0f949bbc1d6e8fa730e5c97feb16ce32], 
PUP.PSWTool.ProductKey, C:\Активаторы\2 KMSAuto Pro 1.25.1 Portable\bin\pdk.dll, , [4d5647103a515fd7379251fefc042bd5], 
Trojan.HTKeyGen, C:\Downloads\2011\keygens\xf-a2011-32bits.exe, , [693a480f6e1df83e3a41852d8977f40c], 
RiskWare.Tool.CK, C:\Downloads\2011\keygens\xf-a2011-64bits.exe, , [1f8482d52b60f93d52da26871ee38080],

Добрый день! По моему все стало отлично! Рекламу пока не наблюдаем. Мне что - нибудь нужно еще скинуть?

**thyrex** · 17.10.2015, 17:42

Скачайте Farbar Recovery Scan Tool

и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".

3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите этот отчет в следующем сообщении.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt). Пожалуйста, и его тоже прикрепите в следующем сообщении.

**Nead9kvat** · 19.10.2015, 13:39

Добрый день! Прикрепляю логи.

**thyrex** · 19.10.2015, 23:31

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

Код:

CreateRestorePoint:
GroupPolicy: Restriction - Chrome <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
HKU\S-1-5-21-3615501766-1760122986-3032835362-1000\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
BHO-x32: No Name -> {242ff91b-d6aa-471e-93ec-0a7487637322} -> No File
BHO-x32: No Name -> {D5FEC983-01DB-414A-9456-AF95AC9ED7B5} -> No File
Toolbar: HKU\S-1-5-21-3615501766-1760122986-3032835362-1000 -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} -  No File
CHR Extension: (valuablecoupons) - C:\Users\Евган\AppData\Local\Google\Chrome\User Data\Default\Extensions\gbllekplmkcfilgkfdcmceikhbieamjh [2015-10-11]
StartMenuInternet: (HKLM) OperaStable - C:\Program Files (x86)\Opera\Launcher.exe hxxp://www.mystartsearch.com/?type=sc&ts=1445059200&z=638b1280a090df989d06817g3z2z0wfedw6b9tbw4z&from=cmi&uid=WDCXWD10EZEX-00UD2A0_WD-WMC3F008622986229
S2 bykorisi; C:\Program Files (x86)\2BD5D4A3-1444472180-7E30-AF21-08606ED492F7\knsi9FD9.tmp [X]
2015-10-15 20:16 - 2015-10-15 20:16 - 00000000 ____D C:\Users\Все пользователи\OjVIfAEC
2015-10-15 20:16 - 2015-10-15 20:16 - 00000000 ____D C:\Users\Все пользователи\mEzclzeoT
2015-10-15 20:16 - 2015-10-15 20:16 - 00000000 ____D C:\Users\Все пользователи\DU
2015-10-15 20:16 - 2015-10-15 20:16 - 00000000 ____D C:\ProgramData\OjVIfAEC
2015-10-15 20:16 - 2015-10-15 20:16 - 00000000 ____D C:\ProgramData\mEzclzeoT
2015-10-15 20:16 - 2015-10-15 20:16 - 00000000 ____D C:\ProgramData\DU
2015-10-15 19:44 - 2015-10-15 19:44 - 00000000 ____D C:\Users\Все пользователи\lLtOfpC
2015-10-15 19:44 - 2015-10-15 19:44 - 00000000 ____D C:\Users\Все пользователи\HTyJQrC
2015-10-15 19:44 - 2015-10-15 19:44 - 00000000 ____D C:\Users\Все пользователи\htfuVL
2015-10-15 19:44 - 2015-10-15 19:44 - 00000000 ____D C:\ProgramData\lLtOfpC
2015-10-15 19:44 - 2015-10-15 19:44 - 00000000 ____D C:\ProgramData\HTyJQrC
2015-10-15 19:44 - 2015-10-15 19:44 - 00000000 ____D C:\ProgramData\htfuVL
2015-10-13 23:50 - 2015-10-13 23:50 - 00000000 ____D C:\Users\Все пользователи\mVbarsboL
2015-10-13 23:50 - 2015-10-13 23:50 - 00000000 ____D C:\Users\Все пользователи\jInoCtCzy
2015-10-13 23:50 - 2015-10-13 23:50 - 00000000 ____D C:\ProgramData\mVbarsboL
2015-10-13 23:50 - 2015-10-13 23:50 - 00000000 ____D C:\ProgramData\jInoCtCzy
2015-10-13 19:50 - 2015-10-15 20:21 - 00000000 ____D C:\Users\Все пользователи\wXxTnaNwGUVR
2015-10-13 19:50 - 2015-10-15 20:21 - 00000000 ____D C:\Users\Все пользователи\cpzjCuYBtztdqji
2015-10-13 19:50 - 2015-10-15 20:21 - 00000000 ____D C:\ProgramData\wXxTnaNwGUVR
2015-10-13 19:50 - 2015-10-15 20:21 - 00000000 ____D C:\ProgramData\cpzjCuYBtztdqji
2015-10-13 19:50 - 2015-10-13 19:50 - 00000000 ____D C:\Users\Все пользователи\ySIDazvMi
2015-10-13 19:50 - 2015-10-13 19:50 - 00000000 ____D C:\ProgramData\ySIDazvMi
2015-10-12 08:35 - 2015-10-17 23:33 - 00000000 ____D C:\Program Files (x86)\globalUpdate
2015-10-12 08:35 - 2015-10-17 23:33 - 00000000 ____D C:\Program Files (x86)\73d6db96-3b33-44f1-9af4-1de2828808d9
2015-10-12 08:35 - 2015-10-12 08:35 - 00000000 ____D C:\Users\Евган\AppData\Local\globalUpdate
2015-10-10 20:14 - 2015-10-15 20:21 - 00000000 ____D C:\Program Files (x86)\HP Defender
2015-10-10 20:14 - 2015-10-10 20:14 - 00000000 ____D C:\Users\Евган\Downloads\Torrentex
2015-10-10 20:14 - 2015-10-10 20:14 - 00000000 ____D C:\Users\Все пользователи\WKEinTKOltxYyr
2015-10-10 20:14 - 2015-10-10 20:14 - 00000000 ____D C:\Users\Все пользователи\rNBozinZdAFRNyI
2015-10-10 20:14 - 2015-10-10 20:14 - 00000000 ____D C:\Users\Все пользователи\DSlaBwIL
2015-10-10 20:14 - 2015-10-10 20:14 - 00000000 ____D C:\ProgramData\WKEinTKOltxYyr
2015-10-10 20:14 - 2015-10-10 20:14 - 00000000 ____D C:\ProgramData\rNBozinZdAFRNyI
2015-10-10 20:14 - 2015-10-10 20:14 - 00000000 ____D C:\ProgramData\DSlaBwIL
2015-04-19 22:20 - 2015-04-19 22:20 - 0005872 _____ () C:\Users\Евган\AppData\Roaming\8ZvlW3UXe2r9hUEky
C:\Users\Евган\AppData\Local\Temp\1032.exe
C:\Users\Евган\AppData\Local\Temp\amigoBrowser.exe
C:\Users\Евган\AppData\Local\Temp\amigoSearch2.exe
C:\Users\Евган\AppData\Local\Temp\amigo_setup.exe
C:\Users\Евган\AppData\Local\Temp\fsd186.exe
C:\Users\Евган\AppData\Local\Temp\valuablecoupons_stb.exe
Task: {13EE68C0-D9FE-4CDC-B703-CDEF24F97C9D} - \Update Service GoForFiles -> No File <==== ATTENTION
Task: {490E7E3E-AAEB-4C9E-BF29-995F4F8BBA09} - \SystemScript -> No File <==== ATTENTION
Task: {D5317DA5-D55E-4C89-9BF5-ABC590EA03B0} - \runTask -> No File <==== ATTENTION
Task: {D92F601D-7143-48F3-9A9E-1EF9DF266C8B} - \updateTask -> No File <==== ATTENTION
Reboot:

2. Нажмите Файл – Сохранить как
3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool
4. Укажите Тип файла – Все файлы (*.*)
5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить
6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

Обратите внимание, что компьютер будет перезагружен.

**Nead9kvat** · 20.10.2015, 16:04

Добрый день! Прикрепляю лог.

**thyrex** · 20.10.2015, 22:21

Что с проблемой?

**Nead9kvat** · 21.10.2015, 13:55

Добрый день! Все стало отлично! Спасибо огромное)

**thyrex** · 21.10.2015, 19:18

Удалите МВАМ

**CyberHelper** · 21.10.2015, 19:28

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 21
В ходе лечения обнаружены вредоносные программы:
1. c:\program files (x86)\cinemaplus-3.2cv11.10\1061be47-0e93-4bc1-8a4c-7b7981f793da-10.exe - not-a-virus:WebToolbar.Win32.CrossRider.amqa
2. c:\program files (x86)\cinemaplus-3.2cv11.10\1061be47-0e93-4bc1-8a4c-7b7981f793da-11.exe - not-a-virus:WebToolbar.Win32.CrossRider.amqa ( BitDefender: Gen:Application.Heur.vv1@k8KgkFlO )
3. c:\program files (x86)\cinemaplus-3.2cv11.10\1061be47-0e93-4bc1-8a4c-7b7981f793da-1-6.exe - not-a-virus:WebToolbar.Win32.CrossRider.amqa ( BitDefender: Gen:Application.Heur.qz1@kW28MEai )
4. c:\program files (x86)\cinemaplus-3.2cv11.10\1061be47-0e93-4bc1-8a4c-7b7981f793da-1-7.exe - not-a-virus:WebToolbar.Win32.CrossRider.amqa ( BitDefender: Gen:Application.Heur.bv1@kOpWFzdO )
5. c:\program files (x86)\cinemaplus-3.2cv11.10\1061be47-0e93-4bc1-8a4c-7b7981f793da-3.exe - not-a-virus:WebToolbar.Win32.CrossRider.amqa ( BitDefender: Gen:Application.Heur.vv1@k8KgkFlO )
6. c:\program files (x86)\cinemaplus-3.2cv11.10\1061be47-0e93-4bc1-8a4c-7b7981f793da-5.exe - not-a-virus:WebToolbar.Win32.CrossRider.amqa ( BitDefender: Gen:Application.Heur.ev1@k0lorepO )
7. c:\program files (x86)\cinemaplus-3.2cv11.10\1061be47-0e93-4bc1-8a4c-7b7981f793da-6.exe - not-a-virus:WebToolbar.Win32.CrossRider.amqa ( BitDefender: Gen:Application.Heur.uz1@kqIjFFmi )
8. c:\program files (x86)\cinemaplus-3.2cv11.10\1061be47-0e93-4bc1-8a4c-7b7981f793da-7.exe - not-a-virus:WebToolbar.Win32.CrossRider.amqa ( BitDefender: Gen:Application.Heur.bv1@kOpWFzdO )
9. c:\program files (x86)\globalupdate\update\globalupdate.exe - not-a-virus:RiskTool.Win32.GlobalUpdate.dx
10. c:\program files (x86)\hp defender\hhandler.exe - Trojan.Win32.StartPage.fsgc
11. c:\program files (x86)\sfk\ssfk.exe - not-a-virus:AdWare.Win32.ELEX.el
12. c:\program files (x86)\2bd5d4a3-1444472180-7e30-af21-08606ed492f7\hnswca66.tmp - not-a-virus:AdWare.Win32.ConvertAd.azh ( AVAST4: Win32:Adware-gen [Adw] )
13. c:\program files (x86)\2bd5d4a3-1444472180-7e30-af21-08606ed492f7\jnsbb187.tmp - not-a-virus:AdWare.Win32.ConvertAd.zyw ( AVAST4: Win32:Rootkit-gen [Rtk] )
14. c:\program files\content defender\contentdefender.exe - not-a-virus:RiskTool.Win64.NetFilter.o
15. c:\programdata\lwdsmanprol\wdsmanpro.exe - not-a-virus:AdWare.Win32.WProtManager.bw
16. c:\task.vbs - Trojan-Downloader.VBS.AdLoad.b
17. c:\users\66fe~1\appdata\local\temp\spread.exe - HEUR:Trojan-Downloader.Win32.Generic ( AVAST4: Win32:Malware-gen )
18. c:\windows\system32\drivers\contentdefenderdrv.sys - not-a-virus:RiskTool.Win64.NetFilter.o

Помогите! Реклама в браузере! [not-a-virus:AdWare.Win32.ConvertAd.azh, Trojan.Win32.StartPage.fsgc ] (заявка № 191232)

Опции темы