Помогите поймать вирус [not-a-virus:WebToolbar.Win32.CrossRider.kti, not-a-virus:AdWare.Win32.Shopper.adw ]

добрый день! у меня возникла проблема с компьютером. На ноуте стоит лицензионная винда 8, лицензионный Dr WEB. Уже сутки выскакивает сообщение после запуска ноута такого рода: RunDll Возникла ошибка при запуске C:\PROGRA~1\COMMON~1\System\SysMenu.dll Не найден указанный модуль. Но это еще не все! Во всех браузерах не могу смотреть фильмы онлайн, с ютуба воспроизводит, а фильмы не грузит. Более того открывает не все страницы браузера, выборочно. При работе на любом сайте , самопроизвольно открывается вкладка [url]http://zf.zeroredirect1.com/zcvisitor/0d59d7b2-929d-11e4-8bbb-0ac42b4053c3[/url], антивирус ее блокирует, но она может открываться при любом нажатии на рабочей вкладке браузера. Запустила антивирус на полную проверку, нашел 83 вируса, их удаление не помогло. До возникновения этой проблемы пыталась скачать itunes для телефона, в связи с этим пришлось ненадолго отключить антивирус. По вашейинструкции пыталась скачать утилиту, не дает качать, точнее выдает ошибку и перестает грузить страничку. Помогите пожалуйста, не знаю, что делать.Буду благодарна за скорую помощь.

Уважаемый(ая) [B]slabiyjulia[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

К сожалению не могу скачать эти утилиты, выдает ошибку сети.Что делать?

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Высылаю файлы

[QUOTE]ge-force
hq-video-pro-2.1cv01.01
savepass 1.1
Sense
shopperpro[/QUOTE]удалите через Установку программ

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
QuarantineFile('C:\Program Files (x86)\YTDownloader\updater.exe','');
QuarantineFile('C:\Program Files (x86)\ShopperPro\updater.exe','');
QuarantineFile('C:\Program Files (x86)\ShopperPro\ShopperPro.exe','');
QuarantineFile('C:\Users\user\AppData\Roaming\STNCQGW.exe','');
QuarantineFile('C:\Users\user\AppData\Roaming\PS.exe','');
QuarantineFile('C:\Users\user\AppData\Roaming\ORMXFH.exe','');
QuarantineFile('C:\Users\user\AppData\Roaming\INRWMRI.exe','');
QuarantineFile('C:\Program Files (x86)\Ge-Force\e5abfa2a-8157-44a5-a580-f7c79bd8595b-7.exe','');
QuarantineFile('C:\Program Files (x86)\Ge-Force\e5abfa2a-8157-44a5-a580-f7c79bd8595b-6.exe','');
QuarantineFile('C:\Program Files (x86)\Ge-Force\e5abfa2a-8157-44a5-a580-f7c79bd8595b-5.exe','');
QuarantineFile('C:\Program Files (x86)\Ge-Force\e5abfa2a-8157-44a5-a580-f7c79bd8595b-4.exe','');
QuarantineFile('C:\Program Files (x86)\Ge-Force\e5abfa2a-8157-44a5-a580-f7c79bd8595b-2.exe','');
QuarantineFile('C:\Program Files (x86)\Ge-Force\e5abfa2a-8157-44a5-a580-f7c79bd8595b-11.exe','');
QuarantineFile('C:\Program Files (x86)\Ge-Force\Ge-Force-codedownloader.exe','');
QuarantineFile('C:\Program Files (x86)\SavePass 1.1\5762e1c9-59dc-4c98-94c2-4b33c8f3e215-7.exe','');
QuarantineFile('C:\Program Files (x86)\SavePass 1.1\5762e1c9-59dc-4c98-94c2-4b33c8f3e215-6.exe','');
QuarantineFile('C:\Program Files (x86)\SavePass 1.1\5762e1c9-59dc-4c98-94c2-4b33c8f3e215-5.exe','');
QuarantineFile('C:\Program Files (x86)\SavePass 1.1\5762e1c9-59dc-4c98-94c2-4b33c8f3e215-4.exe','');
QuarantineFile('C:\Program Files (x86)\SavePass 1.1\5762e1c9-59dc-4c98-94c2-4b33c8f3e215-2.exe','');
QuarantineFile('C:\Program Files (x86)\SavePass 1.1\5762e1c9-59dc-4c98-94c2-4b33c8f3e215-11.exe','');
QuarantineFile('C:\Program Files (x86)\HQ-Video-Pro-2.1cV01.01\3d857bfd-31a4-4616-9206-91b6b0890b6b-7.exe','');
QuarantineFile('C:\Program Files (x86)\HQ-Video-Pro-2.1cV01.01\3d857bfd-31a4-4616-9206-91b6b0890b6b-6.exe','');
QuarantineFile('C:\Program Files (x86)\HQ-Video-Pro-2.1cV01.01\3d857bfd-31a4-4616-9206-91b6b0890b6b-5.exe','');
QuarantineFile('C:\Program Files (x86)\HQ-Video-Pro-2.1cV01.01\3d857bfd-31a4-4616-9206-91b6b0890b6b-4.exe','');
QuarantineFile('C:\Program Files (x86)\HQ-Video-Pro-2.1cV01.01\3d857bfd-31a4-4616-9206-91b6b0890b6b-3.exe','');
QuarantineFile('C:\Program Files (x86)\HQ-Video-Pro-2.1cV01.01\3d857bfd-31a4-4616-9206-91b6b0890b6b-2.exe','');
QuarantineFile('C:\Program Files (x86)\HQ-Video-Pro-2.1cV01.01\3d857bfd-31a4-4616-9206-91b6b0890b6b-11.exe','');
QuarantineFile('C:\Program Files (x86)\HQ-Video-Pro-2.1cV01.01\HQ-Video-Pro-2.1cV01.01-codedownloader.exe','');
QuarantineFile('C:\Program Files (x86)\Sense\08811b32-6c35-4bfc-8b0b-a028aff7e8bf-7.exe','');
QuarantineFile('C:\Program Files (x86)\Sense\08811b32-6c35-4bfc-8b0b-a028aff7e8bf-6.exe','');
QuarantineFile('C:\Program Files (x86)\Sense\08811b32-6c35-4bfc-8b0b-a028aff7e8bf-5.exe','');
QuarantineFile('C:\Program Files (x86)\Sense\08811b32-6c35-4bfc-8b0b-a028aff7e8bf-4.exe','');
QuarantineFile('C:\Program Files (x86)\Sense\08811b32-6c35-4bfc-8b0b-a028aff7e8bf-2.exe','');
QuarantineFile('C:\Program Files (x86)\Sense\08811b32-6c35-4bfc-8b0b-a028aff7e8bf-11.exe','');
QuarantineFile('C:\Program Files (x86)\Sense\Sense-codedownloader.exe','');
DelBHO('{A5A51D2A-505A-4D84-AFC6-E0FA87E47B8C}');
QuarantineFile('C:\ProgramData\ShopperPro\ShopperPro.dll','');
QuarantineFile('C:\Program Files (x86)\HQ-Video-Pro-2.1cV01.01\HQ-Video-Pro-2.1cV01.01-bho.dll','');
DelBHO('{11111111-1111-1111-1111-110611901163}');
DelBHO('{11111111-1111-1111-1111-110611901159}');
QuarantineFile('C:\Program Files (x86)\Sense\Sense-bho.dll','');
QuarantineFile('C:\Program Files (x86)\YTDownloader\YTDownloader.exe','');
QuarantineFile('C:\Program Files (x86)\ShopperPro\JSDriver\1457.0.0.0\jsdrv.exe','');
QuarantineFile('C:\PROGRA~2\YTDOWN~1\sbmntr.sys','');
DeleteService('sbmntr');
SetServiceStart('SPDRIVER_1457.0.0.0', 4);
DeleteService('SPDRIVER_1457.0.0.0');
QuarantineFile('C:\Program Files (x86)\ShopperPro\JSDriver\1457.0.0.0\jsdrv.sys','');
TerminateProcessByName('c:\program files (x86)\shopperpro\jsdriver\1457.0.0.0\jsdrv.exe');
QuarantineFile('c:\program files (x86)\shopperpro\jsdriver\1457.0.0.0\jsdrv.exe','');
TerminateProcessByName('c:\program files (x86)\ge-force\e5abfa2a-8157-44a5-a580-f7c79bd8595b-6.exe');
QuarantineFile('c:\program files (x86)\ge-force\e5abfa2a-8157-44a5-a580-f7c79bd8595b-6.exe','');
TerminateProcessByName('c:\program files (x86)\savepass 1.1\5762e1c9-59dc-4c98-94c2-4b33c8f3e215-6.exe');
QuarantineFile('c:\program files (x86)\savepass 1.1\5762e1c9-59dc-4c98-94c2-4b33c8f3e215-6.exe','');
TerminateProcessByName('c:\program files (x86)\hq-video-pro-2.1cv01.01\3d857bfd-31a4-4616-9206-91b6b0890b6b-6.exe');
QuarantineFile('c:\program files (x86)\hq-video-pro-2.1cv01.01\3d857bfd-31a4-4616-9206-91b6b0890b6b-6.exe','');
DeleteFile('c:\program files (x86)\hq-video-pro-2.1cv01.01\3d857bfd-31a4-4616-9206-91b6b0890b6b-6.exe','32');
DeleteFile('c:\program files (x86)\savepass 1.1\5762e1c9-59dc-4c98-94c2-4b33c8f3e215-6.exe','32');
DeleteFile('c:\program files (x86)\ge-force\e5abfa2a-8157-44a5-a580-f7c79bd8595b-6.exe','32');
DeleteFile('c:\program files (x86)\shopperpro\jsdriver\1457.0.0.0\jsdrv.exe','32');
DeleteFile('C:\Program Files (x86)\ShopperPro\JSDriver\1457.0.0.0\jsdrv.sys','32');
DeleteFile('C:\PROGRA~2\YTDOWN~1\sbmntr.sys','32');
DeleteFile('C:\Program Files (x86)\ShopperPro\JSDriver\1457.0.0.0\jsdrv.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','SPDriver');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','SPDriver');
DeleteFile('C:\Program Files (x86)\YTDownloader\YTDownloader.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','YTDownloader');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','YTDownloader');
DeleteFile('C:\Program Files (x86)\Sense\Sense-bho.dll','32');
DeleteFile('C:\Program Files (x86)\HQ-Video-Pro-2.1cV01.01\HQ-Video-Pro-2.1cV01.01-bho.dll','32');
DeleteFile('C:\ProgramData\ShopperPro\ShopperPro.dll','32');
DeleteFile('C:\Program Files (x86)\Sense\Sense-codedownloader.exe','32');
DeleteFile('C:\Windows\Tasks\08811b32-6c35-4bfc-8b0b-a028aff7e8bf-1.job','64');
DeleteFile('C:\Windows\Tasks\08811b32-6c35-4bfc-8b0b-a028aff7e8bf-11.job','64');
DeleteFile('C:\Program Files (x86)\Sense\08811b32-6c35-4bfc-8b0b-a028aff7e8bf-11.exe','32');
DeleteFile('C:\Program Files (x86)\Sense\08811b32-6c35-4bfc-8b0b-a028aff7e8bf-2.exe','32');
DeleteFile('C:\Windows\Tasks\08811b32-6c35-4bfc-8b0b-a028aff7e8bf-2.job','64');
DeleteFile('C:\Windows\Tasks\08811b32-6c35-4bfc-8b0b-a028aff7e8bf-4.job','64');
DeleteFile('C:\Program Files (x86)\Sense\08811b32-6c35-4bfc-8b0b-a028aff7e8bf-4.exe','32');
DeleteFile('C:\Windows\Tasks\08811b32-6c35-4bfc-8b0b-a028aff7e8bf-5.job','64');
DeleteFile('C:\Program Files (x86)\Sense\08811b32-6c35-4bfc-8b0b-a028aff7e8bf-5.exe','32');
DeleteFile('C:\Windows\Tasks\08811b32-6c35-4bfc-8b0b-a028aff7e8bf-5_user.job','64');
DeleteFile('C:\Program Files (x86)\Sense\08811b32-6c35-4bfc-8b0b-a028aff7e8bf-6.exe','32');
DeleteFile('C:\Windows\Tasks\08811b32-6c35-4bfc-8b0b-a028aff7e8bf-6.job','64');
DeleteFile('C:\Program Files (x86)\Sense\08811b32-6c35-4bfc-8b0b-a028aff7e8bf-7.exe','32');
DeleteFile('C:\Windows\Tasks\08811b32-6c35-4bfc-8b0b-a028aff7e8bf-7.job','64');
DeleteFile('C:\Windows\Tasks\3d857bfd-31a4-4616-9206-91b6b0890b6b-1.job','64');
DeleteFile('C:\Program Files (x86)\HQ-Video-Pro-2.1cV01.01\HQ-Video-Pro-2.1cV01.01-codedownloader.exe','32');
DeleteFile('C:\Program Files (x86)\HQ-Video-Pro-2.1cV01.01\3d857bfd-31a4-4616-9206-91b6b0890b6b-11.exe','32');
DeleteFile('C:\Windows\Tasks\3d857bfd-31a4-4616-9206-91b6b0890b6b-11.job','64');
DeleteFile('C:\Program Files (x86)\HQ-Video-Pro-2.1cV01.01\3d857bfd-31a4-4616-9206-91b6b0890b6b-2.exe','32');
DeleteFile('C:\Windows\Tasks\3d857bfd-31a4-4616-9206-91b6b0890b6b-2.job','64');
DeleteFile('C:\Windows\Tasks\3d857bfd-31a4-4616-9206-91b6b0890b6b-3.job','64');
DeleteFile('C:\Program Files (x86)\HQ-Video-Pro-2.1cV01.01\3d857bfd-31a4-4616-9206-91b6b0890b6b-3.exe','32');
DeleteFile('C:\Program Files (x86)\HQ-Video-Pro-2.1cV01.01\3d857bfd-31a4-4616-9206-91b6b0890b6b-4.exe','32');
DeleteFile('C:\Windows\Tasks\3d857bfd-31a4-4616-9206-91b6b0890b6b-4.job','64');
DeleteFile('C:\Program Files (x86)\HQ-Video-Pro-2.1cV01.01\3d857bfd-31a4-4616-9206-91b6b0890b6b-5.exe','32');
DeleteFile('C:\Windows\Tasks\3d857bfd-31a4-4616-9206-91b6b0890b6b-5.job','64');
DeleteFile('C:\Windows\Tasks\3d857bfd-31a4-4616-9206-91b6b0890b6b-5_user.job','64');
DeleteFile('C:\Program Files (x86)\HQ-Video-Pro-2.1cV01.01\3d857bfd-31a4-4616-9206-91b6b0890b6b-6.exe','32');
DeleteFile('C:\Windows\Tasks\3d857bfd-31a4-4616-9206-91b6b0890b6b-6.job','64');
DeleteFile('C:\Program Files (x86)\HQ-Video-Pro-2.1cV01.01\3d857bfd-31a4-4616-9206-91b6b0890b6b-7.exe','32');
DeleteFile('C:\Windows\Tasks\3d857bfd-31a4-4616-9206-91b6b0890b6b-7.job','64');
DeleteFile('C:\Windows\Tasks\5762e1c9-59dc-4c98-94c2-4b33c8f3e215-1.job','64');
DeleteFile('C:\Program Files (x86)\SavePass 1.1\5762e1c9-59dc-4c98-94c2-4b33c8f3e215-11.exe','32');
DeleteFile('C:\Windows\Tasks\5762e1c9-59dc-4c98-94c2-4b33c8f3e215-11.job','64');
DeleteFile('C:\Program Files (x86)\SavePass 1.1\5762e1c9-59dc-4c98-94c2-4b33c8f3e215-2.exe','32');
DeleteFile('C:\Windows\Tasks\5762e1c9-59dc-4c98-94c2-4b33c8f3e215-2.job','64');
DeleteFile('C:\Windows\Tasks\5762e1c9-59dc-4c98-94c2-4b33c8f3e215-4.job','64');
DeleteFile('C:\Program Files (x86)\SavePass 1.1\5762e1c9-59dc-4c98-94c2-4b33c8f3e215-4.exe','32');
DeleteFile('C:\Program Files (x86)\SavePass 1.1\5762e1c9-59dc-4c98-94c2-4b33c8f3e215-5.exe','32');
DeleteFile('C:\Windows\Tasks\5762e1c9-59dc-4c98-94c2-4b33c8f3e215-5.job','64');
DeleteFile('C:\Windows\Tasks\5762e1c9-59dc-4c98-94c2-4b33c8f3e215-5_user.job','64');
DeleteFile('C:\Program Files (x86)\SavePass 1.1\5762e1c9-59dc-4c98-94c2-4b33c8f3e215-6.exe','32');
DeleteFile('C:\Windows\Tasks\5762e1c9-59dc-4c98-94c2-4b33c8f3e215-6.job','64');
DeleteFile('C:\Program Files (x86)\SavePass 1.1\5762e1c9-59dc-4c98-94c2-4b33c8f3e215-7.exe','32');
DeleteFile('C:\Windows\Tasks\5762e1c9-59dc-4c98-94c2-4b33c8f3e215-7.job','64');
DeleteFile('C:\Program Files (x86)\Ge-Force\Ge-Force-codedownloader.exe','32');
DeleteFile('C:\Windows\Tasks\e5abfa2a-8157-44a5-a580-f7c79bd8595b-1.job','64');
DeleteFile('C:\Program Files (x86)\Ge-Force\e5abfa2a-8157-44a5-a580-f7c79bd8595b-11.exe','32');
DeleteFile('C:\Windows\Tasks\e5abfa2a-8157-44a5-a580-f7c79bd8595b-11.job','64');
DeleteFile('C:\Program Files (x86)\Ge-Force\e5abfa2a-8157-44a5-a580-f7c79bd8595b-2.exe','32');
DeleteFile('C:\Windows\Tasks\e5abfa2a-8157-44a5-a580-f7c79bd8595b-2.job','64');
DeleteFile('C:\Program Files (x86)\Ge-Force\e5abfa2a-8157-44a5-a580-f7c79bd8595b-4.exe','32');
DeleteFile('C:\Windows\Tasks\e5abfa2a-8157-44a5-a580-f7c79bd8595b-4.job','64');
DeleteFile('C:\Program Files (x86)\Ge-Force\e5abfa2a-8157-44a5-a580-f7c79bd8595b-5.exe','32');
DeleteFile('C:\Windows\Tasks\e5abfa2a-8157-44a5-a580-f7c79bd8595b-5.job','64');
DeleteFile('C:\Windows\Tasks\e5abfa2a-8157-44a5-a580-f7c79bd8595b-5_user.job','64');
DeleteFile('C:\Program Files (x86)\Ge-Force\e5abfa2a-8157-44a5-a580-f7c79bd8595b-6.exe','32');
DeleteFile('C:\Windows\Tasks\e5abfa2a-8157-44a5-a580-f7c79bd8595b-6.job','64');
DeleteFile('C:\Program Files (x86)\Ge-Force\e5abfa2a-8157-44a5-a580-f7c79bd8595b-7.exe','32');
DeleteFile('C:\Windows\Tasks\e5abfa2a-8157-44a5-a580-f7c79bd8595b-7.job','64');
DeleteFile('C:\Windows\Tasks\INRWMRI.job','64');
DeleteFile('C:\Users\user\AppData\Roaming\INRWMRI.exe','32');
DeleteFile('C:\Users\user\AppData\Roaming\ORMXFH.exe','32');
DeleteFile('C:\Windows\Tasks\ORMXFH.job','64');
DeleteFile('C:\Users\user\AppData\Roaming\PS.exe','32');
DeleteFile('C:\Windows\Tasks\PS.job','64');
DeleteFile('C:\Users\user\AppData\Roaming\STNCQGW.exe','32');
DeleteFile('C:\Windows\Tasks\STNCQGW.job','64');
DeleteFile('C:\Windows\system32\Tasks\08811b32-6c35-4bfc-8b0b-a028aff7e8bf-1','64');
DeleteFile('C:\Windows\system32\Tasks\08811b32-6c35-4bfc-8b0b-a028aff7e8bf-11','64');
DeleteFile('C:\Windows\system32\Tasks\08811b32-6c35-4bfc-8b0b-a028aff7e8bf-2','64');
DeleteFile('C:\Windows\system32\Tasks\08811b32-6c35-4bfc-8b0b-a028aff7e8bf-4','64');
DeleteFile('C:\Windows\system32\Tasks\08811b32-6c35-4bfc-8b0b-a028aff7e8bf-5','64');
DeleteFile('C:\Windows\system32\Tasks\08811b32-6c35-4bfc-8b0b-a028aff7e8bf-5_user','64');
DeleteFile('C:\Windows\system32\Tasks\08811b32-6c35-4bfc-8b0b-a028aff7e8bf-6','64');
DeleteFile('C:\Windows\system32\Tasks\08811b32-6c35-4bfc-8b0b-a028aff7e8bf-7','64');
DeleteFile('C:\Windows\system32\Tasks\3d857bfd-31a4-4616-9206-91b6b0890b6b-1','64');
DeleteFile('C:\Windows\system32\Tasks\3d857bfd-31a4-4616-9206-91b6b0890b6b-11','64');
DeleteFile('C:\Windows\system32\Tasks\3d857bfd-31a4-4616-9206-91b6b0890b6b-2','64');
DeleteFile('C:\Windows\system32\Tasks\3d857bfd-31a4-4616-9206-91b6b0890b6b-3','64');
DeleteFile('C:\Windows\system32\Tasks\3d857bfd-31a4-4616-9206-91b6b0890b6b-4','64');
DeleteFile('C:\Windows\system32\Tasks\3d857bfd-31a4-4616-9206-91b6b0890b6b-5','64');
DeleteFile('C:\Windows\system32\Tasks\3d857bfd-31a4-4616-9206-91b6b0890b6b-5_user','64');
DeleteFile('C:\Windows\system32\Tasks\3d857bfd-31a4-4616-9206-91b6b0890b6b-6','64');
DeleteFile('C:\Windows\system32\Tasks\3d857bfd-31a4-4616-9206-91b6b0890b6b-7','64');
DeleteFile('C:\Windows\system32\Tasks\5762e1c9-59dc-4c98-94c2-4b33c8f3e215-1','64');
DeleteFile('C:\Windows\system32\Tasks\5762e1c9-59dc-4c98-94c2-4b33c8f3e215-11','64');
DeleteFile('C:\Windows\system32\Tasks\5762e1c9-59dc-4c98-94c2-4b33c8f3e215-2','64');
DeleteFile('C:\Windows\system32\Tasks\5762e1c9-59dc-4c98-94c2-4b33c8f3e215-4','64');
DeleteFile('C:\Windows\system32\Tasks\5762e1c9-59dc-4c98-94c2-4b33c8f3e215-5','64');
DeleteFile('C:\Windows\system32\Tasks\5762e1c9-59dc-4c98-94c2-4b33c8f3e215-5_user','64');
DeleteFile('C:\Windows\system32\Tasks\5762e1c9-59dc-4c98-94c2-4b33c8f3e215-6','64');
DeleteFile('C:\Windows\system32\Tasks\5762e1c9-59dc-4c98-94c2-4b33c8f3e215-7','64');
DeleteFile('C:\Windows\system32\Tasks\e5abfa2a-8157-44a5-a580-f7c79bd8595b-1','64');
DeleteFile('C:\Windows\system32\Tasks\e5abfa2a-8157-44a5-a580-f7c79bd8595b-11','64');
DeleteFile('C:\Windows\system32\Tasks\e5abfa2a-8157-44a5-a580-f7c79bd8595b-2','64');
DeleteFile('C:\Windows\system32\Tasks\e5abfa2a-8157-44a5-a580-f7c79bd8595b-4','64');
DeleteFile('C:\Windows\system32\Tasks\e5abfa2a-8157-44a5-a580-f7c79bd8595b-5','64');
DeleteFile('C:\Windows\system32\Tasks\e5abfa2a-8157-44a5-a580-f7c79bd8595b-5_user','64');
DeleteFile('C:\Windows\system32\Tasks\e5abfa2a-8157-44a5-a580-f7c79bd8595b-6','64');
DeleteFile('C:\Windows\system32\Tasks\e5abfa2a-8157-44a5-a580-f7c79bd8595b-7','64');
DeleteFile('C:\Windows\system32\Tasks\INRWMRI','64');
DeleteFile('C:\PROGRA~1\COMMON~1\System\SysMenu.dll','32');
DeleteFile('C:\Windows\system32\Tasks\Microsoft\Windows\Maintenance\SMupdate2','64');
DeleteFile('C:\Windows\system32\Tasks\Microsoft\Windows\Multimedia\SMupdate3','64');
DeleteFile('C:\Windows\system32\Tasks\ORMXFH','64');
DeleteFile('C:\Windows\system32\Tasks\PS','64');
DeleteFile('C:\Windows\system32\Tasks\ShopperPro','64');
DeleteFile('C:\Program Files (x86)\ShopperPro\ShopperPro.exe','32');
DeleteFile('C:\Program Files (x86)\ShopperPro\updater.exe','32');
DeleteFile('C:\Windows\system32\Tasks\ShopperProJSUpd','64');
DeleteFile('C:\Windows\system32\Tasks\SMupdate1','64');
DeleteFile('C:\Windows\system32\Tasks\SPDriver','64');
DeleteFile('C:\Windows\system32\Tasks\STNCQGW','64');
DeleteFile('C:\Windows\system32\Tasks\YTDownloader','64');
DeleteFile('C:\Windows\system32\Tasks\YTDownloaderUpd','64');
DeleteFile('C:\Program Files (x86)\YTDownloader\updater.exe','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Сделайте лог [url="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/url]

При запуске скрипта выдает ошибку executed 4:6.Что делать?

В скрипте ошибок нет. Копируйте аккуратно

Все сделала как Вы сказали, высылаю вам файл. Скажите, что еще нужно делать? По мере выполнения инструкций, которые Вы мне дали, проблема стали исчезать.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Еще высылаю логи

Поместите в карантин МВАМ всё найденное

Сделайте логи [url="http://virusinfo.info/showthread.php?t=115256"]RSIT[/url]

Как поместить в карантин?

Запустить повторное сканирование и дождаться его окончания

В карантин внесла, все сделала и высылаю Вам полученные файлы.Что делать дальше?

Удалите вручную
[QUOTE]C:\Program Files (x86)\b91a9203-fbe0-4ed4-9fb2-b12719be1b7e
C:\Program Files (x86)\3db75cf1-5b5c-4ad4-b2d1-e181fe098795
C:\Program Files (x86)\4ee11411-2d0c-4b76-aa6a-009f9a2356b3
C:\Program Files (x86)\ShopperPro
C:\Program Files (x86)\7676ae17-ffe9-44cb-aadc-ca3d4a3c66c8
C:\Program Files (x86)\globalUpdate[/QUOTE]Что с проблемой?

Все удалила, проблема больше не беспокоит.Спасибо Вам большое

Удалите МВАМ

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]11[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\program files (x86)\ge-force\e5abfa2a-8157-44a5-a580-f7c79bd8595b-4.exe - [B]not-a-virus:WebToolbar.Win32.CrossRider.kti[/B] ( BitDefender: Gen:Application.Heur.Bv1@kaw9vhlO )[*] c:\program files (x86)\ge-force\e5abfa2a-8157-44a5-a580-f7c79bd8595b-6.exe - [B]not-a-virus:WebToolbar.Win32.CrossRider.kti[/B][*] c:\program files (x86)\hq-video-pro-2.1cv01.01\hq-video-pro-2.1cv01.01-bho.dll - [B]not-a-virus:WebToolbar.Win32.CrossRider.kti[/B] ( BitDefender: Gen:Application.Heur.Qy9@kK8URbii )[*] c:\program files (x86)\hq-video-pro-2.1cv01.01\3d857bfd-31a4-4616-9206-91b6b0890b6b-4.exe - [B]not-a-virus:WebToolbar.Win32.CrossRider.kti[/B] ( BitDefender: Gen:Application.Heur.Bv1@k0hv8gfO )[*] c:\program files (x86)\hq-video-pro-2.1cv01.01\3d857bfd-31a4-4616-9206-91b6b0890b6b-6.exe - [B]not-a-virus:WebToolbar.Win32.CrossRider.kti[/B][*] c:\program files (x86)\sense\sense-bho.dll - [B]not-a-virus:WebToolbar.Win32.CrossRider.kti[/B] ( BitDefender: Gen:Application.Heur.Wy9@kOvMkQfi )[*] c:\program files (x86)\shopperpro\jsdriver\1457.0.0.0\jsdrv.sys - [B]not-a-virus:AdWare.Win32.Shopper.adw[/B][*] c:\program files (x86)\shopperpro\updater.exe - [B]not-a-virus:AdWare.Win32.Shopper.adw[/B][*] c:\programdata\shopperpro\shopperpro.dll - [B]not-a-virus:AdWare.Win32.Shopper.adw[/B][*] c:\users\user\appdata\roaming\ps.exe - [B]not-a-virus:WebToolbar.Win32.CrossRider.kti[/B] ( BitDefender: Gen:Application.Heur.Bv1@k0hv8gfO )[/LIST][/LIST]