Зашифровалось 11500 фотографий, помогите. [Trojan.Win32.Staser.fv ]

Можно ли расшифровать фотографии с расширением jpg.SAD@FIREMAN
тип файла "NET_AM143" (.NET_AM143)?
Много фотографий и все нужные

Уважаемый(ая) [B]Yura239[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Вложений: 3

Вот логи

[B][COLOR="#FF0000"]Внимание![/COLOR][/B] Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.

Если у вас похожая проблема - создайте тему в разделе [url=http://virusinfo.info/forumdisplay.php?f=46]Лечение компьютерных вирусов[/url] и выполните [url=http://virusinfo.info/content.php?r=136-pravila]Правила оформления запроса о помощи[/url].

Здравствуйте! Ну и где такую древность можно было поймать?

Закройте все программы, [URL="http://virusinfo.info/showthread.php?t=130828"][B]временно[/B] выгрузите антивирус, файрволл и прочее защитное ПО[/URL].

[B][COLOR="#000080"]Важно![/COLOR][/B] на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] (Файл - Выполнить скрипт):

[CODE]
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
end;
ClearQuarantine;
TerminateProcessByName('c:\programdata\esafe\egdpsvc.exe');
SetServiceStart('WsysSvc', 4);
StopService('WsysSvc');
QuarantineFile('C:\Users\User\AppData\Local\Temp\3feaf.exe','');
QuarantineFile('c:\programdata\esafe\egdpsvc.exe','');
DeleteFile('C:\ProgramData\eSafe\eGdpSvc.exe','32');
DeleteFile('C:\Users\User\AppData\Local\Temp\3feaf.exe','32');
DeleteFile('C:\Windows\Tasks\5ragi82u.job','32');
DeleteFile('C:\Windows\Tasks\AmiUpdXp.job','32');
DeleteFile('C:\Windows\system32\Tasks\5ragi82u.bak','32');
DeleteFile('C:\Windows\system32\Tasks\AmiUpdXp','32');
DeleteService('WsysSvc');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

[/CODE]

[B]Внимание![/B] Будет выполнена перезагрузка компьютера. После перезагрузки компьютера [URL="http://virusinfo.info/showthread.php?t=7239"]выполните скрипт[/URL] в АВЗ:

[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Пришлите карантин согласно Приложения 2 правил по красной ссылке [B]Прислать запрошенный карантин[/B] вверху темы

[URL="http://virusinfo.info/showthread.php?t=165835"]Пофиксите[/URL] следующие строчки в HiJackThis (некоторые строки могут отсутствовать).

[CODE]
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.qvo6.com/?utm_source=b&utm_medium=amt&utm_campaign=eXQ&utm_content=hp&from=amt&uid=WDCXWD3200BEVT-22ZCT0_WD-WXE308HP4253P4253&ts=1379228256
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.qvo6.com/?utm_source=b&utm_medium=amt&utm_campaign=eXQ&utm_content=hp&from=amt&uid=WDCXWD3200BEVT-22ZCT0_WD-WXE308HP4253P4253&ts=1378647332
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.qvo6.com/?utm_source=b&utm_medium=amt&utm_campaign=eXQ&utm_content=hp&from=amt&uid=WDCXWD3200BEVT-22ZCT0_WD-WXE308HP4253P4253&ts=1378647332
[/CODE]

Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])

Скачайте [url="http://data-cdn.mbamupdates.com/v0/program/data/mbam-setup-1.75.0.1300.exe"]Malwarebytes' Anti-Malware[/url], установите (во время установки откажитесь от использования [B]Пробной версии[/B]), обновите базы (во время обновления [B][COLOR="#0000FF"]откажитесь[/COLOR][/B] от загрузки и установки новой версии), выберите "[b]Perform Full Scan[/b]" ("[B]Полное сканирование[/B]"), нажмите "[b]Scan[/b]" ("[B]Сканирование[/B]"), после сканирования - [b]Ok[/b] - [b]Show Results[/b] ("[B]Показать результаты[/B]") - Откройте лог, скопируйте в Блокнот и прикрепите его к следующему посту.
[B][COLOR="Red"]Самостоятельно ничего не удаляйте!!![/COLOR][/B]
Если лог не открылся, то найти его можно в следующей папке:
[CODE]%appdata%\Malwarebytes\Malwarebytes' Anti-Malware\Logs[/CODE] Файл требующегося лога имеет имя [U]mbam-log-[data] (time).txt[/U], например: [I]mbam-log-2013-11-09 (07-32-51).txt[/I]
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. [url=http://data.mbamupdates.com/tools/mbam-rules.exe]Загрузить обновление [B]MBAM[/B].[/URL]
Подробнее читайте в [URL="http://virusinfo.info/showthread.php?t=53070"]руководстве[/URL]

В следующем вашем ответе мне требуются следующие отчеты:

1. [b]virusinfo_syscheck.zip[/b]

2. [b]hijackthis.log[/b]

3. [b]mbam-log-[data] (time).txt[/b]

Вложений: 3

Даже не знаю где подцепил этот вирус. Вот новые логи

Лог MBAM переделать той версией, которой я просил сделать лог.

[QUOTE]Даже не знаю где подцепил этот вирус. [/QUOTE]
Вспоминайте значит. Не верю я, что само все зашифровалось.

Вложений: 1

Извините за столь долгий ответ. Н е было доступа к сети. Вот лог

[QUOTE]Версия базы данных: v2013.04.04.07
[/QUOTE]
Базы обновите. Сделайте новый лог

Вложений: 1

Обновил базы

Повторите сканирование в MBAM если уже его закрыли, отметьте галочками указанные ниже строчки - нажмите "[b]Remove Selected[/b]" ("[B]Удалить выделенные[/B]" - [B][COLOR="Red"]смотрите, что удаляете[/COLOR][/B]).

[CODE]
Обнаруженные ключи в реестре: 6
HKCR\Updater.AmiUpd (PUP.Optional.Amonetize.A) -> Действие не было предпринято.
HKCR\Updater.AmiUpd.1 (PUP.Optional.Amonetize.A) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86} (PUP.Optional.Qone8) -> Действие не было предпринято.
HKLM\SOFTWARE\qvo6Software (PUP.Optional.qvo6.A) -> Действие не было предпринято.
HKLM\SOFTWARE\Google\Chrome\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo (PUP.Optional.Elex.A) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86} (PUP.Optional.Qone8) -> Действие не было предпринято.

Объекты реестра обнаружены: 2
HKLM\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command| (PUP.Optional.Qvo6.A) -> Плохо: (C:\Program Files\Internet Explorer\iexplore.exe http://www.qvo6.com/?utm_source=b&utm_medium=amt&utm_campaign=eXQ&utm_content=sc&from=amt&uid=WDCXWD3200BEVT-22ZCT0_WD-WXE308HP4253P4253&ts=1378647332) Хорошо: (iexplore.exe) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes|DefaultScope (PUP.Optional.Qone8) -> Плохо: ({33BB0A4E-99AF-4226-BDF6-49120163DE86}) Хорошо: ({0633EE93-D776-472f-A0FF-E1416B8B2E3A}) -> Действие не было предпринято.

Обнаруженные папки: 35
C:\ProgramData\eSafe\log (PUP.Optional.eSafe.A) -> Действие не было предпринято.
C:\Program Files\Kinofilmoff.Net (Trojan.InfoStealer) -> Действие не было предпринято.
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo (PUP.Optional.Lightning.A) -> Действие не было предпринято.
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo\1.1.5.2_0 (PUP.Optional.Lightning.A) -> Действие не было предпринято.
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo\1.1.5.2_0\css (PUP.Optional.Lightning.A) -> Действие не было предпринято.
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo\1.1.5.2_0\css\bookmarks (PUP.Optional.Lightning.A) -> Действие не было предпринято.
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo\1.1.5.2_0\css\bookmarks\img (PUP.Optional.Lightning.A) -> Действие не было предпринято.
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo\1.1.5.2_0\css\cloud (PUP.Optional.Lightning.A) -> Действие не было предпринято.
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo\1.1.5.2_0\css\cloud\img (PUP.Optional.Lightning.A) -> Действие не было предпринято.
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo\1.1.5.2_0\css\extensions (PUP.Optional.Lightning.A) -> Действие не было предпринято.
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo\1.1.5.2_0\css\extensions\img (PUP.Optional.Lightning.A) -> Действие не было предпринято.
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo\1.1.5.2_0\css\lastVisited (PUP.Optional.Lightning.A) -> Действие не было предпринято.
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo\1.1.5.2_0\css\lastVisited\img (PUP.Optional.Lightning.A) -> Действие не было предпринято.
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo\1.1.5.2_0\css\quickSearch (PUP.Optional.Lightning.A) -> Действие не было предпринято.
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo\1.1.5.2_0\css\quickSearch\img (PUP.Optional.Lightning.A) -> Действие не было предпринято.
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo\1.1.5.2_0\css\setup (PUP.Optional.Lightning.A) -> Действие не было предпринято.
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo\1.1.5.2_0\css\setup\img (PUP.Optional.Lightning.A) -> Действие не было предпринято.
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo\1.1.5.2_0\css\setup\img\skin_0 (PUP.Optional.Lightning.A) -> Действие не было предпринято.
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo\1.1.5.2_0\css\skins (PUP.Optional.Lightning.A) -> Действие не было предпринято.
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo\1.1.5.2_0\css\skins\img (PUP.Optional.Lightning.A) -> Действие не было предпринято.
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo\1.1.5.2_0\css\skins\img\skin_0 (PUP.Optional.Lightning.A) -> Действие не было предпринято.
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo\1.1.5.2_0\img (PUP.Optional.Lightning.A) -> Действие не было предпринято.
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo\1.1.5.2_0\img\quickSearch (PUP.Optional.Lightning.A) -> Действие не было предпринято.
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo\1.1.5.2_0\img\skin_0 (PUP.Optional.Lightning.A) -> Действие не было предпринято.
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo\1.1.5.2_0\js (PUP.Optional.Lightning.A) -> Действие не было предпринято.
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo\1.1.5.2_0\s_google_cn (PUP.Optional.Lightning.A) -> Действие не было предпринято.
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo\1.1.5.2_0\_locales (PUP.Optional.Lightning.A) -> Действие не было предпринято.
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo\1.1.5.2_0\_locales\en (PUP.Optional.Lightning.A) -> Действие не было предпринято.
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo\1.1.5.2_0\_locales\es (PUP.Optional.Lightning.A) -> Действие не было предпринято.
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo\1.1.5.2_0\_locales\es_419 (PUP.Optional.Lightning.A) -> Действие не было предпринято.
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo\1.1.5.2_0\_locales\pl (PUP.Optional.Lightning.A) -> Действие не было предпринято.
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo\1.1.5.2_0\_locales\pt_BR (PUP.Optional.Lightning.A) -> Действие не было предпринято.
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo\1.1.5.2_0\_locales\tr (PUP.Optional.Lightning.A) -> Действие не было предпринято.
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo\1.1.5.2_0\_locales\zh_CN (PUP.Optional.Lightning.A) -> Действие не было предпринято.
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo\1.1.5.2_0\_locales\zh_TW (PUP.Optional.Lightning.A) -> Действие не было предпринято.

Обнаруженные файлы: 149
C:\$Recycle.Bin\S-1-5-21-1001987483-4040824727-2100705322-1000\$RDBX6M4\unins000.exe (PUP.Optional.Zaxar.A) -> Действие не было предпринято.
C:\$Recycle.Bin\S-1-5-21-1001987483-4040824727-2100705322-1000\$RDBX6M4\ZaxarGameBrowser.exe (PUP.Optional.Zaxar.A) -> Действие не было предпринято.
C:\$Recycle.Bin\S-1-5-21-1001987483-4040824727-2100705322-1000\$RDBX6M4\ZaxarGames.exe (PUP.Optional.Zaxar.A) -> Действие не было предпринято.
C:\$Recycle.Bin\S-1-5-21-1001987483-4040824727-2100705322-1000\$RDBX6M4\ZaxarLoader.exe (PUP.Optional.Zaxar.A) -> Действие не было предпринято.
C:\Windows.old\Users\1\AppData\Local\Temp\comver.dll (Adware.GameSpyArcade) -> Действие не было предпринято.
D:\new\C\Users\Администратор\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\4Q4M392H\99[1].gif (Extension.Mismatch) -> Действие не было предпринято.
D:\new\C\Users\Администратор\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\HWZA6PYP\ex[1].gif (Extension.Mismatch) -> Действие не было предпринято.
D:\new\C\Users\Администратор\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\HWZA6PYP\progressbar[1].gif (Extension.Mismatch) -> Действие не было предпринято.
D:\new\C\Users\Администратор\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\HWZA6PYP\t100-b[2].gif (Extension.Mismatch) -> Действие не было предпринято.
D:\new\C\Users\Администратор\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\QYSTIYFY\logo_news[1].gif (Extension.Mismatch) -> Действие не было предпринято.
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_www.v9.com_0.localstorage (PUP.Optional.V9.A) -> Действие не было предпринято.
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_www.v9.com_0.localstorage-journal (PUP.Optional.V9.A) -> Действие не было предпринято.
C:\ProgramData\eSafe\log\eGdpSvc.LOG (PUP.Optional.eSafe.A) -> Действие не было предпринято.
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\newtab.crx (PUP.Optional.NewTab.A) -> Действие не было предпринято.
C:\Users\All Users\Media\rdb.bat (Malware.Trace) -> Действие не было предпринято.
C:\Users\User\AppData\Roaming\africa.bmp (Trojan.Cryptor) -> Действие не было предпринято.
C:\Program Files\Kinofilmoff.Net\config.txt (Trojan.InfoStealer) -> Действие не было предпринято.
C:\Program Files\Kinofilmoff.Net\info.txt (Trojan.InfoStealer) -> Действие не было предпринято.
C:\Program Files\Kinofilmoff.Net\log.txt (Trojan.InfoStealer) -> Действие не было предпринято.
C:\Program Files\Kinofilmoff.Net\rss.php (Trojan.InfoStealer) -> Действие не было предпринято.
C:\Program Files\Kinofilmoff.Net\Uninstall.exe (Trojan.InfoStealer) -> Действие не было предпринято.
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo\1.1.5.2_0\action.html (PUP.Optional.Lightning.A) -> Действие не было предпринято.
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo\1.1.5.2_0\background.html (PUP.Optional.Lightning.A) -> Действие не было предпринято.
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo\1.1.5.2_0\index.html (PUP.Optional.Lightning.A) -> Действие не было предпринято.
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo\1.1.5.2_0\manifest.json (PUP.Optional.Lightning.A) -> Действие не было предпринято.
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo\1.1.5.2_0\s_google_cn.html (PUP.Optional.Lightning.A) -> Действие не было предпринято.
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo\1.1.5.2_0\css\all.css (PUP.Optional.Lightning.A) -> Действие не было предпринято.
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo\1.1.5.2_0\css\classification.css (PUP.Optional.Lightning.A) -> Действие не было предпринято.
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo\1.1.5.2_0\css\weather.css (PUP.Optional.Lightning.A) -> Действие не было предпринято.
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo\1.1.5.2_0\css\bookmarks\bookmarks.css (PUP.Optional.Lightning.A) -> Действие не было предпринято.
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo\1.1.5.2_0\css\bookmarks\img\headerBg.png (PUP.Optional.Lightning.A) -> Действие не было предпринято.
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo\1.1.5.2_0\css\bookmarks\img\logo.png (PUP.Optional.Lightning.A) -> Действие не было предпринято.
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo\1.1.5.2_0\css\cloud\cloud.css (PUP.Optional.Lightning.A) -> Действие не было предпринято.
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo\1.1.5.2_0\css\cloud\img\buttonBg.png (PUP.Optional.Lightning.A) -> Действие не было предпринято.
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo\1.1.5.2_0\css\cloud\img\categoryBg.png (PUP.Optional.Lightning.A) -> Действие не было предпринято.
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo\1.1.5.2_0\css\cloud\img\cn_outSideLogo.png (PUP.Optional.Lightning.A) -> Действие не было предпринято.
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo\1.1.5.2_0\css\cloud\img\cn_uploadLogo.png (PUP.Optional.Lightning.A) -> Действие не было предпринято.
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo\1.1.5.2_0\css\cloud\img\headerBg.png (PUP.Optional.Lightning.A) -> Действие не было предпринято.
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo\1.1.5.2_0\css\cloud\img\icons.png (PUP.Optional.Lightning.A) -> Действие не было предпринято.
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo\1.1.5.2_0\css\cloud\img\logo.png (PUP.Optional.Lightning.A) -> Действие не было предпринято.
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo\1.1.5.2_0\css\cloud\img\outSideLogo.png (PUP.Optional.Lightning.A) -> Действие не было предпринято.
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo\1.1.5.2_0\css\cloud\img\searchBg.png (PUP.Optional.Lightning.A) -> Действие не было предпринято.
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo\1.1.5.2_0\css\cloud\img\searchButton.png (PUP.Optional.Lightning.A) -> Действие не было предпринято.
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo\1.1.5.2_0\css\cloud\img\searchLeft.png (PUP.Optional.Lightning.A) -> Действие не было предпринято.
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo\1.1.5.2_0\css\cloud\img\selected.png (PUP.Optional.Lightning.A) -> Действие не было предпринято.
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo\1.1.5.2_0\css\cloud\img\tabsBg.png (PUP.Optional.Lightning.A) -> Действие не было предпринято.
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo\1.1.5.2_0\css\cloud\img\uploadLogo.png (PUP.Optional.Lightning.A) -> Действие не было предпринято.
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo\1.1.5.2_0\css\extensions\extensions.css (PUP.Optional.Lightning.A) -> Действие не было предпринято.
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo\1.1.5.2_0\css\extensions\img\extensionsbtn.png (PUP.Optional.Lightning.A) -> Действие не было предпринято.
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo\1.1.5.2_0\css\extensions\img\logo.png (PUP.Optional.Lightning.A) -> Действие не было предпринято.
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo\1.1.5.2_0\css\lastVisited\lastVisited.css (PUP.Optional.Lightning.A) -> Действие не было предпринято.
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo\1.1.5.2_0\css\lastVisited\img\logo.png (PUP.Optional.Lightning.A) -> Действие не было предпринято.
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo\1.1.5.2_0\css\quickSearch\quickSearch.css (PUP.Optional.Lightning.A) -> Действие не было предпринято.
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo\1.1.5.2_0\css\quickSearch\img\baidu.png (PUP.Optional.Lightning.A) -> Действие не было предпринято.
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo\1.1.5.2_0\css\quickSearch\img\bing.png (PUP.Optional.Lightning.A) -> Действие не было предпринято.
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo\1.1.5.2_0\css\quickSearch\img\google.com.png (PUP.Optional.Lightning.A) -> Действие не было предпринято.
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo\1.1.5.2_0\css\quickSearch\img\google.png (PUP.Optional.Lightning.A) -> Действие не было предпринято.
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo\1.1.5.2_0\css\quickSearch\img\headerBg.png (PUP.Optional.Lightning.A) -> Действие не было предпринято.
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo\1.1.5.2_0\css\quickSearch\img\logo.png (PUP.Optional.Lightning.A) -> Действие не было предпринято.
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo\1.1.5.2_0\css\quickSearch\img\searchButton.png (PUP.Optional.Lightning.A) -> Действие не было предпринято.
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo\1.1.5.2_0\css\quickSearch\img\taobao.png (PUP.Optional.Lightning.A) -> Действие не было предпринято.
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo\1.1.5.2_0\css\quickSearch\img\yahoo.png (PUP.Optional.Lightning.A) -> Действие не было предпринято.
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo\1.1.5.2_0\css\setup\setup.css (PUP.Optional.Lightning.A) -> Действие не было предпринято.
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo\1.1.5.2_0\css\setup\img\headerBg.png (PUP.Optional.Lightning.A) -> Действие не было предпринято.
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo\1.1.5.2_0\css\setup\img\logo.png (PUP.Optional.Lightning.A) -> Действие не было предпринято.
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo\1.1.5.2_0\css\setup\img\skin_0\dialBoxStyle.png (PUP.Optional.Lightning.A) -> Действие не было предпринято.
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo\1.1.5.2_0\css\setup\img\skin_0\icons.png (PUP.Optional.Lightning.A) -> Действие не было предпринято.
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo\1.1.5.2_0\css\skins\download.png (PUP.Optional.Lightning.A) -> Действие не было предпринято.
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo\1.1.5.2_0\css\skins\skins.css (PUP.Optional.Lightning.A) -> Действие не было предпринято.
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo\1.1.5.2_0\css\skins\img\headerBg.png (PUP.Optional.Lightning.A) -> Действие не было предпринято.
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo\1.1.5.2_0\css\skins\img\logo.png (PUP.Optional.Lightning.A) -> Действие не было предпринято.
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo\1.1.5.2_0\css\skins\img\skin_0\categoryBg.png (PUP.Optional.Lightning.A) -> Действие не было предпринято.
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo\1.1.5.2_0\css\skins\img\skin_0\icons.png (PUP.Optional.Lightning.A) -> Действие не было предпринято.
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo\1.1.5.2_0\img\blank.gif (PUP.Optional.Lightning.A) -> Действие не было предпринято.
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo\1.1.5.2_0\img\default-wallpaper.png (PUP.Optional.Lightning.A) -> Действие не было предпринято.
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo\1.1.5.2_0\img\game.png (PUP.Optional.Lightning.A) -> Действие не было предпринято.
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo\1.1.5.2_0\img\google.com.png (PUP.Optional.Lightning.A) -> Действие не было предпринято.
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo\1.1.5.2_0\img\headerBg.png (PUP.Optional.Lightning.A) -> Действие не было предпринято.
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo\1.1.5.2_0\img\icon128.png (PUP.Optional.Lightning.A) -> Действие не было предпринято.
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo\1.1.5.2_0\img\icon16.png (PUP.Optional.Lightning.A) -> Действие не было предпринято.
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo\1.1.5.2_0\img\icon48.png (PUP.Optional.Lightning.A) -> Действие не было предпринято.
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo\1.1.5.2_0\img\ie_logo.png (PUP.Optional.Lightning.A) -> Действие не было предпринято.
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo\1.1.5.2_0\img\line.png (PUP.Optional.Lightning.A) -> Действие не было предпринято.
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo\1.1.5.2_0\img\load.gif (PUP.Optional.Lightning.A) -> Действие не было предпринято.
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo\1.1.5.2_0\img\main.png (PUP.Optional.Lightning.A) -> Действие не было предпринято.
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo\1.1.5.2_0\img\oNewtab.png (PUP.Optional.Lightning.A) -> Действие не было предпринято.
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo\1.1.5.2_0\img\photosload.gif (PUP.Optional.Lightning.A) -> Действие не было предпринято.
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo\1.1.5.2_0\img\searchButton.png (PUP.Optional.Lightning.A) -> Действие не было предпринято.
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo\1.1.5.2_0\img\shoping.png (PUP.Optional.Lightning.A) -> Действие не было предпринято.
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo\1.1.5.2_0\img\submit_buttion.png (PUP.Optional.Lightning.A) -> Действие не было предпринято.
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo\1.1.5.2_0\img\uploadpaper.png (PUP.Optional.Lightning.A) -> Действие не было предпринято.
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo\1.1.5.2_0\img\wallpaper_buttion.png (PUP.Optional.Lightning.A) -> Действие не было предпринято.
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo\1.1.5.2_0\img\weather.png (PUP.Optional.Lightning.A) -> Действие не было предпринято.
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo\1.1.5.2_0\img\weatherlogo.png (PUP.Optional.Lightning.A) -> Действие не было предпринято.
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo\1.1.5.2_0\img\webstore.png (PUP.Optional.Lightning.A) -> Действие не было предпринято.
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo\1.1.5.2_0\img\wedo.png (PUP.Optional.Lightning.A) -> Действие не было предпринято.
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo\1.1.5.2_0\img\quickSearch\linktype.png (PUP.Optional.Lightning.A) -> Действие не было предпринято.
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo\1.1.5.2_0\img\quickSearch\logo.png (PUP.Optional.Lightning.A) -> Действие не было предпринято.
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo\1.1.5.2_0\img\skin_0\defaultBg.svg (PUP.Optional.Lightning.A) -> Действие не было предпринято.
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo\1.1.5.2_0\img\skin_0\defaultBgIco.png (PUP.Optional.Lightning.A) -> Действие не было предпринято.
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo\1.1.5.2_0\img\skin_0\idialog_s.png (PUP.Optional.Lightning.A) -> Действие не было предпринято.
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo\1.1.5.2_0\img\skin_0\ios5_button.png (PUP.Optional.Lightning.A) -> Действие не было предпринято.
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo\1.1.5.2_0\img\skin_0\left.png (PUP.Optional.Lightning.A) -> Действие не было предпринято.
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo\1.1.5.2_0\img\skin_0\loading.gif (PUP.Optional.Lightning.A) -> Действие не было предпринято.
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo\1.1.5.2_0\img\skin_0\loading2.gif (PUP.Optional.Lightning.A) -> Действие не было предпринято.
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo\1.1.5.2_0\img\skin_0\q_bg.png (PUP.Optional.Lightning.A) -> Действие не было предпринято.
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo\1.1.5.2_0\img\skin_0\q_left.png (PUP.Optional.Lightning.A) -> Действие не было предпринято.
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo\1.1.5.2_0\img\skin_0\q_right.png (PUP.Optional.Lightning.A) -> Действие не было предпринято.
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo\1.1.5.2_0\img\skin_0\right.png (PUP.Optional.Lightning.A) -> Действие не было предпринято.
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo\1.1.5.2_0\img\skin_0\titleBg.png (PUP.Optional.Lightning.A) -> Действие не было предпринято.
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo\1.1.5.2_0\img\skin_0\wedo.png (PUP.Optional.Lightning.A) -> Действие не было предпринято.
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo\1.1.5.2_0\js\action.js (PUP.Optional.Lightning.A) -> Действие не было предпринято.
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo\1.1.5.2_0\js\background.js (PUP.Optional.Lightning.A) -> Действие не было предпринято.
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo\1.1.5.2_0\js\easing.js (PUP.Optional.Lightning.A) -> Действие не было предпринято.
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo\1.1.5.2_0\js\file.js (PUP.Optional.Lightning.A) -> Действие не было предпринято.
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo\1.1.5.2_0\js\ga.js (PUP.Optional.Lightning.A) -> Действие не было предпринято.
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo\1.1.5.2_0\js\jquery-base.js (PUP.Optional.Lightning.A) -> Действие не было предпринято.
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo\1.1.5.2_0\js\jquery.autocomplete.js (PUP.Optional.Lightning.A) -> Действие не было предпринято.
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo\1.1.5.2_0\js\jquery.sortable.js (PUP.Optional.Lightning.A) -> Действие не было предпринято.
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo\1.1.5.2_0\js\wrap.js (PUP.Optional.Lightning.A) -> Действие не было предпринято.
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo\1.1.5.2_0\js\xa.js (PUP.Optional.Lightning.A) -> Действие не было предпринято.
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo\1.1.5.2_0\js\xagainit.js (PUP.Optional.Lightning.A) -> Действие не было предпринято.
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo\1.1.5.2_0\s_google_cn\google.com.png (PUP.Optional.Lightning.A) -> Действие не было предпринято.
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo\1.1.5.2_0\s_google_cn\quickSearch.js (PUP.Optional.Lightning.A) -> Действие не было предпринято.
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo\1.1.5.2_0\s_google_cn\skin_0.css (PUP.Optional.Lightning.A) -> Действие не было предпринято.
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo\1.1.5.2_0\_locales\en\messages.json (PUP.Optional.Lightning.A) -> Действие не было предпринято.
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo\1.1.5.2_0\_locales\es\messages.json (PUP.Optional.Lightning.A) -> Действие не было предпринято.
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo\1.1.5.2_0\_locales\es_419\messages.json (PUP.Optional.Lightning.A) -> Действие не было предпринято.
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo\1.1.5.2_0\_locales\pl\messages.json (PUP.Optional.Lightning.A) -> Действие не было предпринято.
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo\1.1.5.2_0\_locales\pt_BR\messages.json (PUP.Optional.Lightning.A) -> Действие не было предпринято.
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo\1.1.5.2_0\_locales\tr\messages.json (PUP.Optional.Lightning.A) -> Действие не было предпринято.
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo\1.1.5.2_0\_locales\zh_CN\messages.json (PUP.Optional.Lightning.A) -> Действие не было предпринято.
C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo\1.1.5.2_0\_locales\zh_TW\messages.json (PUP.Optional.Lightning.A) -> Действие не было предпринято.
[/CODE]

После удаления ещё раз просканируйте и прикрепите к своему сообщению новый лог.

Вложений: 1

Лог после удаления

Пришлите картинку зашифрованную.

Вложений: 1

Фотография

Нужен сам шифратор без него шансов у вас думаю нет. Кстати, почта злоумышленников уже скорее всего мертва.

А где взять то его? Вообще никак не расшифровать?

[QUOTE]А где взять то его?[/QUOTE]
Вспоминайте что запускали. Не верю я, что само все пошифровалось что-то но запускали.

[QUOTE]Вообще никак не расшифровать?[/QUOTE]
Без тела шифратора нельзя сделать расшифровку.

Фотки зашифровались ещё в 2013 году. Из приложений нет ничего подозрительного. Был ещё пойман смс банер, убрал его антисмсом. Может вам другую картинку прислать? Все фотографии размером по 5-9мб, никак не прикрепить к сообщению. Может быть я вам пустую картинку отправил

[QUOTE]Фотки зашифровались ещё в 2013 году.[/QUOTE]
Тогда что-то искать уже слишком поздно. Боюсь, что вы свои файлы потеряли навсегда.

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\programdata\esafe\egdpsvc.exe - [B]Trojan.Win32.Staser.fv[/B] ( DrWEB: Adware.Mutabaha.20, BitDefender: Application.ExqPage.F )[/LIST][/LIST]