Загрузка services.exe и autogreencp.dll

Добрый день, недавно начал замечать что services.exe постоянно грузит процессор на 3-4% кажется не много но все же подозрительно, проверив потоки нашел что он обращается к ntdll.dll!RtlMultiByteToUnicodeN+0x1cf0 и делает это не прикрашивая, разве подобное поведение естественно, чем это может быть вызвано.
ps[B]
Win8.1 64bit, что это за библиотека autogreencp.dll, да и я сбольшим трудом добавил вам на сайт(только вам) лог файлы, ибо при обзоре mozfir терпит крах, IE так же ломается, так же терпит крах google crome [/B]

Уважаемый(ая) [B]Sеrge29[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

доп

Проведите [url=http://virusinfo.info/content.php?r=290-virus-detector][b]эту[/b][/url] процедуру. Полученную ссылку после загрузки карантина [b]virusinfo_auto_имя_вашего_ПК.zip[/b] через [url=http://virusinfo.info/virusdetector/uploadform.php][b]данную форму[/b][/url] напишите в своём в сообщении здесь.

Скачайте [url="http://data-cdn.mbamupdates.com/v0/program/data/mbam-setup-1.75.0.1300.exe"]Malwarebytes' Anti-Malware[/url], установите (во время установки откажитесь от использования [B]Пробной версии[/B]), обновите базы (во время обновления [B][COLOR="#0000FF"]откажитесь[/COLOR][/B] от загрузки и установки новой версии), выберите "[b]Perform Full Scan[/b]" ("[B]Полное сканирование[/B]"), нажмите "[b]Scan[/b]" ("[B]Сканирование[/B]"), после сканирования - [b]Ok[/b] - [b]Show Results[/b] ("[B]Показать результаты[/B]") - Откройте лог, скопируйте в Блокнот и прикрепите его к следующему посту.
[B][COLOR="Red"]Самостоятельно ничего не удаляйте!!![/COLOR][/B]
Если лог не открылся, то найти его можно в следующей папке:
[CODE]%appdata%\Malwarebytes\Malwarebytes' Anti-Malware\Logs[/CODE] Файл требующегося лога имеет имя [U]mbam-log-[data] (time).txt[/U], например: [I]mbam-log-2013-11-09 (07-32-51).txt[/I]
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. [url=http://data.mbamupdates.com/tools/mbam-rules.exe]Загрузить обновление [B]MBAM[/B].[/URL]
Подробнее читайте в [URL="http://virusinfo.info/showthread.php?t=53070"]руководстве[/URL]

дополнительный лог
заргузить результат работы AVZ не получилось большой размер скинул на yandisk
[URL="https://yadi.sk/d/T3yYlXDDbWuYS"]https://yadi.sk/d/T3yYlXDDbWuYS[/URL]

Повторите сканирование в MBAM если уже его закрыли, отметьте галочками указанные ниже строчки - нажмите "[b]Quarantine[/b]" ("[B]Карантин[/B]" - [B][COLOR="Blue"]смотрите, что удаляете[/COLOR][/B]).

[CODE]
Files:
PUP.Optional.WebAlta.A, C:\Users\???µN????µ??\AppData\Roaming\Mozilla\Firefox\Profiles\8x0lh2ry.default\searchplugins\webalta-search.xml, , [7082a24ba9d2e254c12c52c9ab5802fe],
PUP.Optional.Trovi.A, C:\Users\???µN????µ??\AppData\Roaming\Mozilla\Firefox\Profiles\8x0lh2ry.default\searchplugins\trovi-search.xml, , [17db2ac3453651e5cfc622faeb188779],
PUP.Optional.Delta.A, C:\Users\???µN????µ??\AppData\Roaming\Mozilla\Firefox\Profiles\8x0lh2ry.default\searchplugins\delta.xml, , [0ee401ec5328c571ecf554d58e7559a7],
PUP.Optional.Babylon.A, C:\Users\???µN????µ??\AppData\Roaming\Mozilla\Firefox\Profiles\8x0lh2ry.default\prefs.js, Good: (), Bad: (user_pref("extensions.BabylonToolbar.admin", false);), ,[569c42ab2d4ec86e28c8cb681ce9ba46]
PUP.Optional.Babylon.A, C:\Users\???µN????µ??\AppData\Roaming\Mozilla\Firefox\Profiles\8x0lh2ry.default\prefs.js, Good: (), Bad: (user_pref("extensions.BabylonToolbar.aflt", "babsst");), ,[0be7905df982b383e8081a198b7a35cb]
PUP.Optional.Babylon.A, C:\Users\???µN????µ??\AppData\Roaming\Mozilla\Firefox\Profiles\8x0lh2ry.default\prefs.js, Good: (), Bad: (user_pref("extensions.BabylonToolbar.babExt", "");), ,[945ef3fa7dfe092dc12f53e012f3b749]
PUP.Optional.Babylon.A, C:\Users\???µN????µ??\AppData\Roaming\Mozilla\Firefox\Profiles\8x0lh2ry.default\prefs.js, Good: (), Bad: (user_pref("extensions.BabylonToolbar.babTrack", "affID=111434&tt=100512_1_");), ,[3fb31ad3295282b46c8482b19075a858]
PUP.Optional.Babylon.A, C:\Users\???µN????µ??\AppData\Roaming\Mozilla\Firefox\Profiles\8x0lh2ry.default\prefs.js, Good: (), Bad: (user_pref("extensions.BabylonToolbar.bbDpng", 10);), ,[fdf502ebc8b30e28747cd45f21e4e11f]
PUP.Optional.Babylon.A, C:\Users\???µN????µ??\AppData\Roaming\Mozilla\Firefox\Profiles\8x0lh2ry.default\prefs.js, Good: (), Bad: (user_pref("extensions.BabylonToolbar.dfltLng", "en");), ,[52a07f6ef883a69044acc1722bda6898]
PUP.Optional.Babylon.A, C:\Users\???µN????µ??\AppData\Roaming\Mozilla\Firefox\Profiles\8x0lh2ry.default\prefs.js, Good: (), Bad: (user_pref("extensions.BabylonToolbar.dfltSrch", true);), ,[1ed444a927540333a44c48eba85d56aa]
PUP.Optional.Babylon.A, C:\Users\???µN????µ??\AppData\Roaming\Mozilla\Firefox\Profiles\8x0lh2ry.default\prefs.js, Good: (), Bad: (user_pref("extensions.BabylonToolbar.hmpg", true);), ,[38ba8b627902b185cf2164cf36cf9868]
PUP.Optional.Babylon.A, C:\Users\???µN????µ??\AppData\Roaming\Mozilla\Firefox\Profiles\8x0lh2ry.default\prefs.js, Good: (), Bad: (user_pref("extensions.BabylonToolbar.id", "c809ed3a000000000000002401051d96");), ,[47abcc21fd7e49ed7c74b57eb94ceb15]
PUP.Optional.Babylon.A, C:\Users\???µN????µ??\AppData\Roaming\Mozilla\Firefox\Profiles\8x0lh2ry.default\prefs.js, Good: (), Bad: (user_pref("extensions.BabylonToolbar.instlDay", "15473");), ,[10e209e482f9092dce22161d23e20000]
PUP.Optional.Babylon.A, C:\Users\???µN????µ??\AppData\Roaming\Mozilla\Firefox\Profiles\8x0lh2ry.default\prefs.js, Good: (), Bad: (user_pref("extensions.BabylonToolbar.instlRef", "sst");), ,[f4fe648985f6d462c22ea68df11403fd]
PUP.Optional.Babylon.A, C:\Users\???µN????µ??\AppData\Roaming\Mozilla\Firefox\Profiles\8x0lh2ry.default\prefs.js, Good: (), Bad: (user_pref("extensions.BabylonToolbar.keyWordUrl", "");), ,[7a78f9f4d7a4a096727e3ff4cd388f71]
PUP.Optional.Babylon.A, C:\Users\???µN????µ??\AppData\Roaming\Mozilla\Firefox\Profiles\8x0lh2ry.default\prefs.js, Good: (), Bad: (user_pref("extensions.BabylonToolbar.lastDP", 10);), ,[34becb22443743f3846c7fb4f51013ed]
PUP.Optional.Babylon.A, C:\Users\???µN????µ??\AppData\Roaming\Mozilla\Firefox\Profiles\8x0lh2ry.default\prefs.js, Good: (), Bad: (user_pref("extensions.BabylonToolbar.lastVrsnTs", "1.5.3.171:29:04");), ,[b240dc11e2993bfb42ae1e15749151af]
PUP.Optional.Babylon.A, C:\Users\???µN????µ??\AppData\Roaming\Mozilla\Firefox\Profiles\8x0lh2ry.default\prefs.js, Good: (), Bad: (user_pref("extensions.BabylonToolbar.mntrFFxVrsn", "21.0");), ,[7f739c515427e84e0be556dd41c4c53b]
PUP.Optional.Babylon.A, C:\Users\???µN????µ??\AppData\Roaming\Mozilla\Firefox\Profiles\8x0lh2ry.default\prefs.js, Good: (), Bad: (user_pref("extensions.BabylonToolbar.newTab", true);), ,[06ec8e5ffc7f5fd72ec255dea4614eb2]
PUP.Optional.Babylon.A, C:\Users\???µN????µ??\AppData\Roaming\Mozilla\Firefox\Profiles\8x0lh2ry.default\prefs.js, Good: (), Bad: (user_pref("extensions.BabylonToolbar.newTabUrl", "http://search.babylon.com/?babsrc=NT_bb");), ,[ba382bc2443736007a769b986f96c739]
PUP.Optional.Babylon.A, C:\Users\???µN????µ??\AppData\Roaming\Mozilla\Firefox\Profiles\8x0lh2ry.default\prefs.js, Good: (), Bad: (user_pref("extensions.BabylonToolbar.noFFXTlbr", false);), ,[668c00edadce6bcb0de3c46fb5502cd4]
PUP.Optional.Babylon.A, C:\Users\???µN????µ??\AppData\Roaming\Mozilla\Firefox\Profiles\8x0lh2ry.default\prefs.js, Good: (), Bad: (user_pref("extensions.BabylonToolbar.prdct", "BabylonToolbar");), ,[7a78b637d0abdd59628ed45f04012cd4]
PUP.Optional.Babylon.A, C:\Users\???µN????µ??\AppData\Roaming\Mozilla\Firefox\Profiles\8x0lh2ry.default\prefs.js, Good: (), Bad: (user_pref("extensions.BabylonToolbar.propectorlck", 109428272);), ,[aa48ab42e79446f0a64a38fbd92c7f81]
PUP.Optional.Babylon.A, C:\Users\???µN????µ??\AppData\Roaming\Mozilla\Firefox\Profiles\8x0lh2ry.default\prefs.js, Good: (), Bad: (user_pref("extensions.BabylonToolbar.prtnrId", "babylon");), ,[9c5648a52b504beb8868a2910bfae51b]
PUP.Optional.Babylon.A, C:\Users\???µN????µ??\AppData\Roaming\Mozilla\Firefox\Profiles\8x0lh2ry.default\prefs.js, Good: (), Bad: (user_pref("extensions.BabylonToolbar.ptch_0717", true);), ,[da1829c46d0efd39bb35c073af568080]
PUP.Optional.Babylon.A, C:\Users\???µN????µ??\AppData\Roaming\Mozilla\Firefox\Profiles\8x0lh2ry.default\prefs.js, Good: (), Bad: (user_pref("extensions.BabylonToolbar.smplGrp", "azb");), ,[b53d94591b60ce68c030d95a8580f808]
PUP.Optional.Babylon.A, C:\Users\???µN????µ??\AppData\Roaming\Mozilla\Firefox\Profiles\8x0lh2ry.default\prefs.js, Good: (), Bad: (user_pref("extensions.BabylonToolbar.srcExt", "ss");), ,[e30f638a0f6c9c9a589888abfa0b01ff]
PUP.Optional.Babylon.A, C:\Users\???µN????µ??\AppData\Roaming\Mozilla\Firefox\Profiles\8x0lh2ry.default\prefs.js, Good: (), Bad: (user_pref("extensions.BabylonToolbar.tlbrId", "tb9");), ,[70825a9391ead066ad43fc37f60f38c8]
PUP.Optional.Babylon.A, C:\Users\???µN????µ??\AppData\Roaming\Mozilla\Firefox\Profiles\8x0lh2ry.default\prefs.js, Good: (), Bad: (user_pref("extensions.BabylonToolbar.vrsn", "1.5.3.17");), ,[ae44a34a344783b39d538da6ac59768a]
PUP.Optional.Babylon.A, C:\Users\???µN????µ??\AppData\Roaming\Mozilla\Firefox\Profiles\8x0lh2ry.default\prefs.js, Good: (), Bad: (user_pref("extensions.BabylonToolbar.vrsnTs", "1.5.3.171:29:04");), ,[32c0d617a5d6e84edf1100330bfade22]
PUP.Optional.Babylon.A, C:\Users\???µN????µ??\AppData\Roaming\Mozilla\Firefox\Profiles\8x0lh2ry.default\prefs.js, Good: (), Bad: (user_pref("extensions.BabylonToolbar.vrsni", "1.5.3.17");), ,[a05247a64c2fb48249a7a68d4cb92cd4]
PUP.Optional.Babylon.A, C:\Users\???µN????µ??\AppData\Roaming\Mozilla\Firefox\Profiles\8x0lh2ry.default\prefs.js, Good: (), Bad: (user_pref("extensions.BabylonToolbar_i.aflt", "babsst");), ,[609224c97704d660856b5ed5b84d9967]
PUP.Optional.Babylon.A, C:\Users\???µN????µ??\AppData\Roaming\Mozilla\Firefox\Profiles\8x0lh2ry.default\prefs.js, Good: (), Bad: (user_pref("extensions.BabylonToolbar_i.babExt", "");), ,[7979727b7506b97d866a93a0e91cd52b]
PUP.Optional.Babylon.A, C:\Users\???µN????µ??\AppData\Roaming\Mozilla\Firefox\Profiles\8x0lh2ry.default\prefs.js, Good: (), Bad: (user_pref("extensions.BabylonToolbar_i.babTrack", "affID=111434&tt=100512_1_");), ,[2fc311dc5e1d251110e0ca697095e719]
PUP.Optional.Babylon.A, C:\Users\???µN????µ??\AppData\Roaming\Mozilla\Firefox\Profiles\8x0lh2ry.default\prefs.js, Good: (), Bad: (user_pref("extensions.BabylonToolbar_i.hardId", "c809ed3a000000000000002401051d96");), ,[b9393fae611ad16549a7d45f37ce2cd4]
PUP.Optional.Babylon.A, C:\Users\???µN????µ??\AppData\Roaming\Mozilla\Firefox\Profiles\8x0lh2ry.default\prefs.js, Good: (), Bad: (user_pref("extensions.BabylonToolbar_i.id", "c809ed3a000000000000002401051d96");), ,[d81a3cb1c8b360d6a050a48fab5ab54b]
PUP.Optional.Babylon.A, C:\Users\???µN????µ??\AppData\Roaming\Mozilla\Firefox\Profiles\8x0lh2ry.default\prefs.js, Good: (), Bad: (user_pref("extensions.BabylonToolbar_i.instlDay", "15473");), ,[6f83915cbbc0f541b8381d1635d0ac54]
PUP.Optional.Babylon.A, C:\Users\???µN????µ??\AppData\Roaming\Mozilla\Firefox\Profiles\8x0lh2ry.default\prefs.js, Good: (), Bad: (user_pref("extensions.BabylonToolbar_i.instlRef", "sst");), ,[6f83d8151665270ffdf3c56e41c4ca36]
PUP.Optional.Babylon.A, C:\Users\???µN????µ??\AppData\Roaming\Mozilla\Firefox\Profiles\8x0lh2ry.default\prefs.js, Good: (), Bad: (user_pref("extensions.BabylonToolbar_i.newTab", false);), ,[ea08eb02b4c7ae8899572112d62f8b75]
PUP.Optional.Babylon.A, C:\Users\???µN????µ??\AppData\Roaming\Mozilla\Firefox\Profiles\8x0lh2ry.default\prefs.js, Good: (), Bad: (user_pref("extensions.BabylonToolbar_i.prdct", "BabylonToolbar");), ,[22d0925be893350132befd36c54003fd]
PUP.Optional.Babylon.A, C:\Users\???µN????µ??\AppData\Roaming\Mozilla\Firefox\Profiles\8x0lh2ry.default\prefs.js, Good: (), Bad: (user_pref("extensions.BabylonToolbar_i.prtnrId", "babylon");), ,[08eaba33b7c443f3b0404fe4f70e6997]
PUP.Optional.Babylon.A, C:\Users\???µN????µ??\AppData\Roaming\Mozilla\Firefox\Profiles\8x0lh2ry.default\prefs.js, Good: (), Bad: (user_pref("extensions.BabylonToolbar_i.smplGrp", "none");), ,[9a58ec014635c175ed03cb68f015f709]
PUP.Optional.Babylon.A, C:\Users\???µN????µ??\AppData\Roaming\Mozilla\Firefox\Profiles\8x0lh2ry.default\prefs.js, Good: (), Bad: (user_pref("extensions.BabylonToolbar_i.srcExt", "ss");), ,[1ed447a6accfe84ef1ffa88b32d36f91]
PUP.Optional.Babylon.A, C:\Users\???µN????µ??\AppData\Roaming\Mozilla\Firefox\Profiles\8x0lh2ry.default\prefs.js, Good: (), Bad: (user_pref("extensions.BabylonToolbar_i.tlbrId", "tb9");), ,[e30f896480fbdf57fdf3a78cf015a25e]
PUP.Optional.Babylon.A, C:\Users\???µN????µ??\AppData\Roaming\Mozilla\Firefox\Profiles\8x0lh2ry.default\prefs.js, Good: (), Bad: (user_pref("extensions.BabylonToolbar_i.vrsn", "1.5.3.17");), ,[9161e904720970c6cc2486adcc395da3]
PUP.Optional.Babylon.A, C:\Users\???µN????µ??\AppData\Roaming\Mozilla\Firefox\Profiles\8x0lh2ry.default\prefs.js, Good: (), Bad: (user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.5.3.171:29:04");), ,[ba3830bde49746f0b73979ba15f0ac54]
PUP.Optional.Babylon.A, C:\Users\???µN????µ??\AppData\Roaming\Mozilla\Firefox\Profiles\8x0lh2ry.default\prefs.js, Good: (), Bad: (user_pref("extensions.BabylonToolbar_i.vrsni", "1.5.3.17");), ,[a05238b5e09b4ceab13f3ff4788d4cb4]
PUP.Optional.Delta.A, C:\Users\???µN????µ??\AppData\Roaming\Mozilla\Firefox\Profiles\8x0lh2ry.default\prefs.js, Good: (), Bad: (user_pref("extensions.delta.admin", false);), ,[f5fd55981764ea4c51a620139273d62a]
PUP.Optional.Delta.A, C:\Users\???µN????µ??\AppData\Roaming\Mozilla\Firefox\Profiles\8x0lh2ry.default\prefs.js, Good: (), Bad: (user_pref("extensions.delta.aflt", "babsst");), ,[975bd914a9d2e74fc136bf74db2af10f]
PUP.Optional.Delta.A, C:\Users\???µN????µ??\AppData\Roaming\Mozilla\Firefox\Profiles\8x0lh2ry.default\prefs.js, Good: (), Bad: (user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}");), ,[6d8521ccbfbc3303778045ee1aeb33cd]
PUP.Optional.Delta.A, C:\Users\???µN????µ??\AppData\Roaming\Mozilla\Firefox\Profiles\8x0lh2ry.default\prefs.js, Good: (), Bad: (user_pref("extensions.delta.autoRvrt", "false");), ,[2cc6af3eeb90f244a94efe358f76837d]
PUP.Optional.Delta.A, C:\Users\???µN????µ??\AppData\Roaming\Mozilla\Firefox\Profiles\8x0lh2ry.default\prefs.js, Good: (), Bad: (user_pref("extensions.delta.dfltLng", "en");), ,[e012856896e540f626d1c86b689d32ce]
PUP.Optional.Delta.A, C:\Users\???µN????µ??\AppData\Roaming\Mozilla\Firefox\Profiles\8x0lh2ry.default\prefs.js, Good: (), Bad: (user_pref("extensions.delta.excTlbr", false);), ,[c82ad617e09b7eb8cb2c57dc5ea7fd03]
PUP.Optional.Delta.A, C:\Users\???µN????µ??\AppData\Roaming\Mozilla\Firefox\Profiles\8x0lh2ry.default\prefs.js, Good: (), Bad: (user_pref("extensions.delta.id", "9831b1e4000000000000b8a38670b33a");), ,[3ab836b7453670c6659273c0d92cf30d]
PUP.Optional.Delta.A, C:\Users\???µN????µ??\AppData\Roaming\Mozilla\Firefox\Profiles\8x0lh2ry.default\prefs.js, Good: (), Bad: (user_pref("extensions.delta.instlDay", "15788");), ,[797912db710a78bef7005cd7dc298878]
PUP.Optional.Delta.A, C:\Users\???µN????µ??\AppData\Roaming\Mozilla\Firefox\Profiles\8x0lh2ry.default\prefs.js, Good: (), Bad: (user_pref("extensions.delta.instlRef", "sst");), ,[916132bbe8932b0b7d7abd764cb90bf5]
PUP.Optional.Delta.A, C:\Users\???µN????µ??\AppData\Roaming\Mozilla\Firefox\Profiles\8x0lh2ry.default\prefs.js, Good: (), Bad: (user_pref("extensions.delta.newTab", false);), ,[dd1520cd2b50a59115e20a2921e4e11f]
PUP.Optional.Delta.A, C:\Users\???µN????µ??\AppData\Roaming\Mozilla\Firefox\Profiles\8x0lh2ry.default\prefs.js, Good: (), Bad: (user_pref("extensions.delta.prdct", "delta");), ,[a34fe10c89f21c1a0deaf24153b206fa]
PUP.Optional.Delta.A, C:\Users\???µN????µ??\AppData\Roaming\Mozilla\Firefox\Profiles\8x0lh2ry.default\prefs.js, Good: (), Bad: (user_pref("extensions.delta.prtnrId", "delta");), ,[2bc7a24b710a053123d4280b8580d42c]
PUP.Optional.Delta.A, C:\Users\???µN????µ??\AppData\Roaming\Mozilla\Firefox\Profiles\8x0lh2ry.default\prefs.js, Good: (), Bad: (user_pref("extensions.delta.rvrt", "false");), ,[fcf69c5115662a0c8c6b1221a2639a66]
PUP.Optional.Delta.A, C:\Users\???µN????µ??\AppData\Roaming\Mozilla\Firefox\Profiles\8x0lh2ry.default\prefs.js, Good: (), Bad: (user_pref("extensions.delta.smplGrp", "none");), ,[b1412dc05c1f221483745cd7f3128977]
PUP.Optional.Delta.A, C:\Users\???µN????µ??\AppData\Roaming\Mozilla\Firefox\Profiles\8x0lh2ry.default\prefs.js, Good: (), Bad: (user_pref("extensions.delta.tlbrId", "base");), ,[fbf7b637d1aae74f7780191a4bbafb05]
PUP.Optional.Delta.A, C:\Users\???µN????µ??\AppData\Roaming\Mozilla\Firefox\Profiles\8x0lh2ry.default\prefs.js, Good: (), Bad: (user_pref("extensions.delta.tlbrSrchUrl", "");), ,[f8fa7479c8b3ce6844b38ba819ec3fc1]
PUP.Optional.Delta.A, C:\Users\???µN????µ??\AppData\Roaming\Mozilla\Firefox\Profiles\8x0lh2ry.default\prefs.js, Good: (), Bad: (user_pref("extensions.delta.vrsn", "1.8.10.0");), ,[7c7616d77b003cfa6097e3502bda8977]
PUP.Optional.Delta.A, C:\Users\???µN????µ??\AppData\Roaming\Mozilla\Firefox\Profiles\8x0lh2ry.default\prefs.js, Good: (), Bad: (user_pref("extensions.delta.vrsnTs", "1.8.10.022:04:14");), ,[737f5f8ed5a69a9c906784afac592dd3]
PUP.Optional.Delta.A, C:\Users\???µN????µ??\AppData\Roaming\Mozilla\Firefox\Profiles\8x0lh2ry.default\prefs.js, Good: (), Bad: (user_pref("extensions.delta.vrsni", "1.8.10.0");), ,[f3ffd31a314ad165896ea48f43c2a45c]
PUP.Optional.Babylon.A, C:\Users\???µN????µ??\AppData\Roaming\Mozilla\Firefox\Profiles\8x0lh2ry.default\user.js, Good: (), Bad: (user_pref("extensions.BabylonToolbar_i.id", "c809ed3a000000000000002401051d96");), ,[a151529b0279989e561ccf64ff06ff01]
PUP.Optional.Babylon.A, C:\Users\???µN????µ??\AppData\Roaming\Mozilla\Firefox\Profiles\8x0lh2ry.default\user.js, Good: (), Bad: (user_pref("extensions.BabylonToolbar_i.hardId", "c809ed3a000000000000002401051d96");), ,[06ec38b5cfac6fc7a0d26bc88382bb45]
PUP.Optional.Babylon.A, C:\Users\???µN????µ??\AppData\Roaming\Mozilla\Firefox\Profiles\8x0lh2ry.default\user.js, Good: (), Bad: (user_pref("extensions.BabylonToolbar_i.instlDay", "15473");), ,[fbf7e508c2b93204ee847eb521e4b64a]
PUP.Optional.Babylon.A, C:\Users\???µN????µ??\AppData\Roaming\Mozilla\Firefox\Profiles\8x0lh2ry.default\user.js, Good: (), Bad: (user_pref("extensions.BabylonToolbar_i.vrsn", "1.5.3.17");), ,[7d7503ea77040b2bbbb7c27146bf40c0]
PUP.Optional.Babylon.A, C:\Users\???µN????µ??\AppData\Roaming\Mozilla\Firefox\Profiles\8x0lh2ry.default\user.js, Good: (), Bad: (user_pref("extensions.BabylonToolbar_i.vrsni", "1.5.3.17");), ,[29c9fdf00e6d2214d0a245eee2237888]
PUP.Optional.Babylon.A, C:\Users\???µN????µ??\AppData\Roaming\Mozilla\Firefox\Profiles\8x0lh2ry.default\user.js, Good: (), Bad: (user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.5.3.171:29:04");), ,[f8fa4e9f74074fe7b8ba52e15da8936d]
PUP.Optional.Babylon.A, C:\Users\???µN????µ??\AppData\Roaming\Mozilla\Firefox\Profiles\8x0lh2ry.default\user.js, Good: (), Bad: (user_pref("extensions.BabylonToolbar_i.prtnrId", "babylon");), ,[ca28af3edc9f93a31161eb489570ad53]
PUP.Optional.Babylon.A, C:\Users\???µN????µ??\AppData\Roaming\Mozilla\Firefox\Profiles\8x0lh2ry.default\user.js, Good: (), Bad: (user_pref("extensions.BabylonToolbar_i.prdct", "BabylonToolbar");), ,[2dc595582a518bab5a18e053679e3fc1]
PUP.Optional.Babylon.A, C:\Users\???µN????µ??\AppData\Roaming\Mozilla\Firefox\Profiles\8x0lh2ry.default\user.js, Good: (), Bad: (user_pref("extensions.BabylonToolbar_i.aflt", "babsst");), ,[21d137b6daa143f31d55e15214f15aa6]
PUP.Optional.Babylon.A, C:\Users\???µN????µ??\AppData\Roaming\Mozilla\Firefox\Profiles\8x0lh2ry.default\user.js, Good: (), Bad: (user_pref("extensions.BabylonToolbar_i.smplGrp", "none");), ,[836fd617df9cf343c5ad57dcb74e35cb]
PUP.Optional.Babylon.A, C:\Users\???µN????µ??\AppData\Roaming\Mozilla\Firefox\Profiles\8x0lh2ry.default\user.js, Good: (), Bad: (user_pref("extensions.BabylonToolbar_i.tlbrId", "tb9");), ,[eb0719d4f8831125482a12219570b749]
PUP.Optional.Babylon.A, C:\Users\???µN????µ??\AppData\Roaming\Mozilla\Firefox\Profiles\8x0lh2ry.default\user.js, Good: (), Bad: (user_pref("extensions.BabylonToolbar_i.newTab", false);), ,[c032b13ce992e74f1c5622115ea7619f]
PUP.Optional.Babylon.A, C:\Users\???µN????µ??\AppData\Roaming\Mozilla\Firefox\Profiles\8x0lh2ry.default\user.js, Good: (), Bad: (user_pref("extensions.BabylonToolbar_i.babTrack", "affID=111434&tt=100512_1_");), ,[06eccc21fb800036c2b0290a22e3fa06]
PUP.Optional.Babylon.A, C:\Users\???µN????µ??\AppData\Roaming\Mozilla\Firefox\Profiles\8x0lh2ry.default\user.js, Good: (), Bad: (user_pref("extensions.BabylonToolbar_i.babExt", "");), ,[de1441ac502ba88ed69ce84be025be42]
PUP.Optional.Babylon.A, C:\Users\???µN????µ??\AppData\Roaming\Mozilla\Firefox\Profiles\8x0lh2ry.default\user.js, Good: (), Bad: (user_pref("extensions.BabylonToolbar_i.srcExt", "ss");), ,[a1519855413a82b4cca6979c778e3fc1]
PUP.Optional.Babylon.A, C:\Users\???µN????µ??\AppData\Roaming\Mozilla\Firefox\Profiles\8x0lh2ry.default\user.js, Good: (), Bad: (user_pref("extensions.BabylonToolbar_i.instlRef", "sst");), ,[df133cb12f4cd462d39f38fbea1bad53]
[/CODE]

[COLOR="Red"][B]Обратите внимание[/B][/COLOR]! Для остальных объектов выберете действие "[B]Ignore[/B]" ("[B]Игнорировать[/B]").

После удаления ещё раз просканируйте и прикрепите к своему сообщению новый лог.

доп 2 сканирование после удаления, поменяйти расширение на xml

А как текстовой документ отчет не получилось сохранить?

так оно читабельно, да и решению проблемы это не помогло

[QUOTE=Sеrge29;1160527]так оно читабельно, да и решению проблемы это не помогло[/QUOTE]
Если вы про процесс services.exe, то это системный процесс.

я в курсе что он системный, а чего он постоянно грузит цп на 3%-4%, негде подобного ни наблюдал

[QUOTE=Sеrge29;1160736]я в курсе что он системный, а чего он постоянно грузит цп на 3%-4%, негде подобного ни наблюдал[/QUOTE]
Это не так много на самом деле.