Вирус-шифратор

Добрый день! Вирус зашифровал все файлы на компьютере, переименовал их в файлы с расширением .xtbl (например, 4HCSExwKIiOfte+qN5YEmOmMYXMuuY36PPnuLyyaw0o=.xtbl)

появился файл reаdme.txt следующего содержания

Ваши файлы были зашифрованы.
Чтобы расшифровать их, Вам необходимо отправить код:
C921697577EC6B722FF0|0
на электронный адрес [EMAIL="[email protected]"][email protected][/EMAIL] или [EMAIL="[email protected]"][email protected][/EMAIL] .
Далее вы получите все необходимые инструкции.
Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации.

На данный момент новые файлы больше не заражаются. Помогите, пожалуйста, восстановить зашифрованные файлы (в основном фотографии.

По следующей ссылке [url]http://файлообменник.рф/u76gvl0glq4y/зашифрованные[/url] файлы.zip.html
есть еще некоторые файлы в зашифрованном и исходном виде (сохранились на внешнем HD). Т.к. имя зашифрованного файла изменено, то исходный файл для него сопоставляла, исходя из объема файла. Может это чем-то поможет в решении проблемы.

Уважаемый(ая) [B]Татьяна Т.[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[B][COLOR="#FF0000"]Внимание![/COLOR][/B] Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.

Если у вас похожая проблема - создайте тему в разделе [url=http://virusinfo.info/forumdisplay.php?f=46]Лечение компьютерных вирусов[/url] и выполните [url=http://virusinfo.info/content.php?r=136-pravila]Правила оформления запроса о помощи[/url].

Здравствуйте!

Закройте все программы, [URL="http://virusinfo.info/showthread.php?t=130828"][B]временно[/B] выгрузите антивирус, файрволл и прочее защитное ПО[/URL].

[B][COLOR="#000080"]Важно![/COLOR][/B] на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] (Файл - Выполнить скрипт):

[CODE]
begin
QuarantineFile('C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe','');
DeleteService('qrnfd_1_10_0_9');
DeleteFile('C:\Windows\system32\drivers\qrnfd_1_10_0_9.sys','32');
DeleteFile('C:\Windows\Tasks\APSnotifierPP1.job','64');
DeleteFile('C:\Windows\Tasks\APSnotifierPP2.job','64');
DeleteFile('C:\Windows\Tasks\APSnotifierPP3.job','64');
DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP1','64');
DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP2','64');
DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP3','64');
DeleteFile('C:\Windows\system32\Tasks\Reimage Reminder','64');
ExecuteSysClean;
RebootWindows(true);
end.

[/CODE]

[B]Внимание![/B] Будет выполнена перезагрузка компьютера. После перезагрузки компьютера [URL="http://virusinfo.info/showthread.php?t=7239"]выполните скрипт[/URL] в АВЗ:

[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Пришлите карантин согласно Приложения 2 правил по красной ссылке [B]Прислать запрошенный карантин[/B] вверху темы

[LIST=1][*]Скачайте [B][URL="https://yadi.sk/d/6A65LkI1WEuqC"]Universal Virus Sniffer[/URL][/B] (uVS)[*]Извлеките uVS из [I]архива[/I] или из [I]zip-папки[/I]. Откройте папку с UVS и запустите файл [B]start.exe[/B]. В открывшимся окне выберите пункт [B]"Запустить под текущим пользователем"[/B].[*]Выберите меню [B]"Файл"[/B] => [B]"Сохранить полный образ автозапуска"[/B]. Программа предложит вам указать место сохранения лога в формате [B]"имя_компьютера_дата_сканирования"[/B]. Лог необходимо сохранить на рабочем столе.
[INDENT][SIZE="1"][B]!!!Внимание.[/B] Если у вас установлены архиваторы [B]WinRAR[/B] или [B]7-Zip[/B], то uVS в автоматическом режиме упакует лог в архив, иначе это будет необходимо сделать вам вручную.[/SIZE][/INDENT][*]Дождитесь окончания работы программы и прикрепите лог к посту в теме.
[INDENT][SIZE="1"][B]!!! Обратите внимание[/B], что утилиты необходимо запускать от имени Администратора. По умолчанию в [B]Windows XP[/B] так и есть. В [B]Windows Vista[/B] и [B]Windows 7[/B] администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать [B]Запуск от имени Администратора[/B], при необходимости укажите пароль администратора и нажмите [B]"Да"[/B].[/SIZE][/INDENT][*][/LIST]

Выполнила все скрипты в AVZ. Затем запустила Просмотр карантина, но в окне справа ни одного файла не оказалось. После "автодобавления" появилось 18 файлов. Нужно ли что-то присылать из этих фалов?

[LIST=1][*]Закройте все программы, [URL="http://virusinfo.info/showthread.php?t=130828"][B]временно[/B] выгрузите антивирус, файрволл и прочее защитное ПО[/URL].[*]Откройте папку с распакованной утилитой [B]uVS[/B] и запустите файл [B]start.exe[/B]. В открывшимся окне выберите пункт "[B]Запустить под текущим пользователем[/B]".[*]Выделите и правой кнопкой мыши скопируйте следующий скрипт в буфер обмена:
[CODE]
;uVS v3.85.6 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
breg

delref HTTP://WWW.MYSTARTSEARCH.COM/?TYPE=HP&TS=1427007904&FROM=CMI&UID=ST31000524AS_9VPDVRQNXXXX9VPDVRQN
delref HTTP://WWW.MYSTARTSEARCH.COM/WEB/?TYPE=DS&TS=1427007904&FROM=CMI&UID=ST31000524AS_9VPDVRQNXXXX9VPDVRQN&Q={SEARCHTERMS}
delref %SystemDrive%\USERS\TANYA\APPDATA\LOCAL\MICROS~1\WINDOWS\TEMPOR~1\CONTENT.IE5\JQ2XOUL3\T23448.EXE
delref %SystemDrive%\USERS\TANYA\APPDATA\LOCAL\TEMP\7100\TEMP\STOCK_PHOTO_2680.RAR.EXE
delref %SystemDrive%\USERS\TANYA\APPDATA\LOCAL\TEMP\RAR$EX00.192\COMPILED\APEXDC.EXE
delref %SystemDrive%\USERS\TANYA\APPDATA\LOCAL\TEMP\RAR$EX00.635\DOLORESCYR REGULAR__6629_I1483238618_IL585450.EXE
zoo %SystemDrive%\USERS\TANYA\APPDATA\LOCAL\TEMP\SPOON\CACHE\0XF41A7292B181BC67\STUBEXE\0X055D131819CE43F5\PHOTOSHOP.EXE
delref %SystemDrive%\USERS\TANYA\APPDATA\ROAMING\MICROSOFT CORPORATION\FXSDL.ED
regt 27
regt 28
regt 29
czoo
restart
[/CODE][*]В [B]uVS[/B] выберите пункт меню "[B]Скрипт[/B]" => "[B]Выполнить скрипт находящийся в буфере обмена...[/B]"[*]Нажмите на кнопку "[B]Выполнить[/B]" и дождитесь окончания работы программы. Прошу учесть, что компьютер [B][COLOR="Red"]может быть перезагружен[/COLOR][/B].[*]После выполнения скрипта в папке с uVS появится архив ZIP с именем, начинающимся с ZOO_ и далее из даты и времени, отправьте этот файл по ссылке "[b]Прислать запрошенный карантин[/b]" над над первым сообщением в теме.[/LIST]

Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.

[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что под окном [b]Optional Scan[/b] отмечены [i]"List BCD"[/i], [i]"Driver MD5"[/i] и [i]"90 Days Files"[/i].[*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]
[img]http://i.imgur.com/3munStB.png[/img]

Все выполнила. Необходимые отчеты приложила.

[list][*]Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[code]
CreateRestorePoint:
CloseProcesses:
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
SearchScopes: HKLM -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.mystartsearch.com/web/?type=ds&ts=1427007904&from=cmi&uid=ST31000524AS_9VPDVRQNXXXX9VPDVRQN&q={searchTerms}
SearchScopes: HKLM -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.mystartsearch.com/web/?type=ds&ts=1427007904&from=cmi&uid=ST31000524AS_9VPDVRQNXXXX9VPDVRQN&q={searchTerms}
SearchScopes: HKLM-x32 -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.mystartsearch.com/web/?type=ds&ts=1427007904&from=cmi&uid=ST31000524AS_9VPDVRQNXXXX9VPDVRQN&q={searchTerms}
SearchScopes: HKLM-x32 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.mystartsearch.com/web/?type=ds&ts=1427007904&from=cmi&uid=ST31000524AS_9VPDVRQNXXXX9VPDVRQN&q={searchTerms}
Toolbar: HKU\S-1-5-21-4012999481-4257487369-2967851663-1000 -> No Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - No File
CHR StartupUrls: Default -> "hxxp://www.mystartsearch.com/?type=hp&ts=1427007904&from=cmi&uid=ST31000524AS_9VPDVRQNXXXX9VPDVRQN"
CHR DefaultSearchKeyword: Default -> mystartsearch
CHR DefaultSearchURL: Default -> http://www.mystartsearch.com/web/?type=ds&ts=1427007904&from=cmi&uid=ST31000524AS_9VPDVRQNXXXX9VPDVRQN&q={searchTerms}
CHR Plugin: (Default Plug-in) - default_plugin No File
CHR Extension: (No Name) - C:\Users\Tanya\AppData\Local\Google\Chrome\User Data\Default\Extensions\bgomnbpelpcdicbnicimghcecemjpbef [2015-03-07]
CHR Extension: (No Name) - C:\Users\Tanya\AppData\Local\Google\Chrome\User Data\Default\Extensions\cegdomhocaeoedbdpfolmgjkjaijfomo [2015-03-07]
CHR Extension: (No Name) - C:\Users\Tanya\AppData\Local\Google\Chrome\User Data\Default\Extensions\dhngkpgdbpbkopndlpkicfaiffphdkbo [2014-11-11]
CHR Extension: (No Name) - C:\Users\Tanya\AppData\Local\Google\Chrome\User Data\Default\Extensions\fopefgobkmblbipkdebgnnlclchlakom [2015-03-19]
CHR Extension: (No Name) - C:\Users\Tanya\AppData\Local\Google\Chrome\User Data\Default\Extensions\gdknicmnhbaajdglbinpahhapghpakch [2015-02-01]
CHR Extension: (No Name) - C:\Users\Tanya\AppData\Local\Google\Chrome\User Data\Default\Extensions\hcncjpganfocbfoenaemagjjopkkindp [2014-10-18]
CHR Extension: (No Name) - C:\Users\Tanya\AppData\Local\Google\Chrome\User Data\Default\Extensions\jaeahnnfohikjnejpokeaaiinijhpfop [2015-03-19]
CHR Extension: (No Name) - C:\Users\Tanya\AppData\Local\Google\Chrome\User Data\Default\Extensions\jedelkhanefmcnpappfhachbpnlhomai [2015-02-01]
CHR Extension: (No Name) - C:\Users\Tanya\AppData\Local\Google\Chrome\User Data\Default\Extensions\jggbjbmnfmipgcanidamjfpechdeekoi [2014-10-18]
CHR Extension: (No Name) - C:\Users\Tanya\AppData\Local\Google\Chrome\User Data\Default\Extensions\kppacdmmddediahklmcgkgdhhoojemmd [2015-03-07]
CHR Extension: (No Name) - C:\Users\Tanya\AppData\Local\Google\Chrome\User Data\Default\Extensions\njabjmhinndphfnbjehdalkphpdmepli [2015-03-19]
CHR Extension: (No Name) - C:\Users\Tanya\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2014-01-10]
CHR Extension: (No Name) - C:\Users\Tanya\AppData\Local\Google\Chrome\User Data\Default\Extensions\odkmedfomghphdnmmemhkpoanggcfbbe [2014-11-20]
CHR Extension: (No Name) - C:\Users\Tanya\AppData\Local\Google\Chrome\User Data\Default\Extensions\pganlglbhgfjfgopijbhemcpbehjnpia [2015-02-01]
CHR Extension: (No Name) - C:\Users\Tanya\AppData\Local\Google\Chrome\User Data\Default\Extensions\pldbienodkpgkccocelidinmciedjdok [2014-10-18]
CHR HKLM-x32\...\Chrome\Extension: [bgomnbpelpcdicbnicimghcecemjpbef] - https://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [cegdomhocaeoedbdpfolmgjkjaijfomo] - https://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [dhngkpgdbpbkopndlpkicfaiffphdkbo] - https://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [fopefgobkmblbipkdebgnnlclchlakom] - https://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [gdknicmnhbaajdglbinpahhapghpakch] - https://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [hcncjpganfocbfoenaemagjjopkkindp] - https://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [jaeahnnfohikjnejpokeaaiinijhpfop] - https://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [jbfmkijbdfgfaiccakeaiinogojfkkcj] - C:\Users\Tanya\AppData\Local\Google\Chrome\Application\Plugins\extension_0_1_0_4.crx [2012-08-10]
CHR HKLM-x32\...\Chrome\Extension: [jedelkhanefmcnpappfhachbpnlhomai] - https://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [jggbjbmnfmipgcanidamjfpechdeekoi] - https://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [kppacdmmddediahklmcgkgdhhoojemmd] - https://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [njabjmhinndphfnbjehdalkphpdmepli] - https://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [odkmedfomghphdnmmemhkpoanggcfbbe] - https://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [pganlglbhgfjfgopijbhemcpbehjnpia] - https://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [pldbienodkpgkccocelidinmciedjdok] - https://clients2.google.com/service/update2/crx
2015-04-04 21:57 - 2015-04-05 16:43 - 00000000 __SHD () C:\Users\Все пользователи\Windows
2015-04-04 21:57 - 2015-04-05 16:43 - 00000000 __SHD () C:\ProgramData\Windows
2015-04-04 17:26 - 2015-04-05 08:11 - 00000000 ____D () C:\Program Files (x86)\SallEPluss
2015-04-04 17:26 - 2015-04-05 08:11 - 00000000 ____D () C:\Program Files (x86)\SalePlus
2015-04-04 17:26 - 2015-04-05 05:02 - 00000000 ____D () C:\Users\Все пользователи\piggjbkgeihmlkngkfobgdlhmiklcgjk
2015-04-04 17:26 - 2015-04-05 05:02 - 00000000 ____D () C:\Users\Все пользователи\13114354677380886201
2015-04-04 17:26 - 2015-04-05 05:02 - 00000000 ____D () C:\ProgramData\piggjbkgeihmlkngkfobgdlhmiklcgjk
2015-04-04 17:26 - 2015-04-05 05:02 - 00000000 ____D () C:\ProgramData\13114354677380886201
2015-04-04 17:24 - 2015-04-05 16:56 - 00000000 ____D () C:\Users\Все пользователи\{6a06d054-665f-f80d-6a06-6d0546654151}
2015-04-04 17:24 - 2015-04-05 16:56 - 00000000 ____D () C:\ProgramData\{6a06d054-665f-f80d-6a06-6d0546654151}
2015-03-22 15:19 - 2015-03-22 15:21 - 00000144 _____ () C:\Windows\Reimage.ini
2015-03-22 15:19 - 2015-03-22 15:20 - 00000072 _____ () C:\Windows\efix.ini
2015-03-22 14:06 - 2015-03-22 14:06 - 00000000 __SHD () C:\Users\Tanya\AppData\Roaming\AnyProtectEx
2015-03-22 14:06 - 2015-03-22 14:06 - 00000000 ____H () C:\Windows\system32\Drivers\Msft_Kernel_webTinstMKTN_01009.Wdf
2015-03-22 14:05 - 2015-03-22 14:06 - 00000000 ____D () C:\Users\Все пользователи\WindowsMangerProtect
2015-03-22 14:05 - 2015-03-22 14:06 - 00000000 ____D () C:\ProgramData\WindowsMangerProtect
2015-03-22 13:30 - 2015-03-22 13:34 - 00008552 _____ () C:\Windows\SysWOW64\VCLOff.ini
2015-03-22 13:30 - 2015-03-22 13:34 - 00008552 _____ () C:\Windows\system32\VCLOff.ini
2015-03-22 13:16 - 2015-03-22 13:16 - 00000000 ____D () C:\Program Files (x86)\mbot_ru_87
2013-12-17 21:21 - 2014-10-19 12:07 - 0002516 ___SH () C:\ProgramData\KGyGaAvL.sys
2012-10-04 21:06 - 2012-10-04 21:06 - 0005099 _____ () C:\ProgramData\pyknfeyt.slj
2013-02-01 19:42 - 2013-06-04 15:39 - 0100785 _____ () C:\ProgramData\Uninstal.exe
C:\Users\Tanya\AppData\Local\Temp\1460C4217C155CAA.exe
C:\Users\Tanya\AppData\Local\Temp\1DCCB57FCE958B80.exe
C:\Users\Tanya\AppData\Local\Temp\1FC64701238C6B0A.exe
C:\Users\Tanya\AppData\Local\Temp\2249F47B5161B66C.exe
C:\Users\Tanya\AppData\Local\Temp\23278B66A6DED503.exe
C:\Users\Tanya\AppData\Local\Temp\5223E615FE06D66E.exe
C:\Users\Tanya\AppData\Local\Temp\53E351B51742708E.exe
C:\Users\Tanya\AppData\Local\Temp\728E57EFE19F77B0.exe
C:\Users\Tanya\AppData\Local\Temp\7CFBBB90A2296DD5.exe
C:\Users\Tanya\AppData\Local\Temp\A82B6C2B6DFFCCDC.exe
C:\Users\Tanya\AppData\Local\Temp\amigo_setup.exe
C:\Users\Tanya\AppData\Local\Temp\B292A1423A1BB24F.exe
C:\Users\Tanya\AppData\Local\Temp\B2CDEECB8386D9FC.exe
C:\Users\Tanya\AppData\Local\Temp\B6028DC57D56DCDE.exe
C:\Users\Tanya\AppData\Local\Temp\C947C337C8CFB018.exe
C:\Users\Tanya\AppData\Local\Temp\CCC3B489DD39AEB2.exe
C:\Users\Tanya\AppData\Local\Temp\D67629A6-7308-882F-A2FC-36836942DC07.dll
C:\Users\Tanya\AppData\Local\Temp\D8ADADBF36FB64C0.exe
C:\Users\Tanya\AppData\Local\Temp\E0E47BC5427882DE.exe
C:\Users\Tanya\AppData\Local\Temp\E75C9A75C823DC4E.exe
C:\Users\Tanya\AppData\Local\Temp\F05039147FA7F169.exe
C:\Users\Tanya\AppData\Local\Temp\F5268FBF29DFCEC0.exe
C:\Users\Tanya\AppData\Local\Temp\Opera_NI_stable.exe
C:\Users\Tanya\AppData\Local\Temp\SkypeSetup.exe
C:\Users\Tanya\AppData\Local\Temp\SpOrder.dll
C:\Users\Tanya\AppData\Local\Temp\Uninstall.exe
C:\Users\Tanya\AppData\Local\Temp\_is1CF4.exe
C:\Users\Tanya\AppData\Local\Temp\_isD893.exe
C:\Users\Tanya\AppData\Local\Temp\_isFA84.exe
Task: {3C1FD472-D532-48C0-831B-7E04B678EB1B} - \Reimage Reminder No Task File <==== ATTENTION
AlternateDataStreams: C:\Windows:nlsPreferences
AlternateDataStreams: C:\ProgramData\TEMP:5905000A
AlternateDataStreams: C:\ProgramData\TEMP:C895616B
AlternateDataStreams: C:\Users\Все пользователи\TEMP:5905000A
AlternateDataStreams: C:\Users\Все пользователи\TEMP:C895616B
[/code][*]Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list]

[LIST][*]Скачайте [B][URL="http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[R0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]

Подробнее читайте в [URL="http://virusinfo.info/showthread.php?t=146192"]этом руководстве[/URL].

выполнила

[url=http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864]Удалите в AdwCleaner[/url] всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.

удалила

[LIST][*]Загрузите [B]SecurityCheck by glax24[/B] [URL="http://virusinfo.info/soft/tool.php?tool=SecurityCheck"]отсюда[/URL] и сохраните утилиту на [I]Рабочем столе[/I][*]Запустите двойным щелчком мыши (если Вы используете [I]Windows XP[/I]) или из меню по щелчку правой кнопки мыши [I]Запустить от имени администратора[/I] (если Вы используете [I]Windows Vista/7[/I])[*]Если увидите [U]предупреждение от вашего фаервола[/U] относительно программы SecurityCheck, не блокируйте ее работу.[*]Дождитесь окончания сканирования, откроется лог в блокноте с именем [B]SecurityCheck.txt[/B];[*]Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем [I]SecurityCheck[/I], например [I][COLOR="Blue"]C:\SecurityCheck\SecurityCheck.txt[/COLOR][/I][*][/LIST]

SecurityCheck

Обновляйте и исправляйте:

Internet Explorer 9.0.8112.16421 [color=red][b]Внимание! [url=http://windows.microsoft.com/ru-ru/internet-explorer/ie-11-worldwide-languages]Скачать обновления[/url][/b][/color]
[color=red][b]Контроль учётных записей пользователя отключен[/b][/color]
[color=blue][b]^Рекомендуется включить: Win+R ввести UserAccountControlSettings и Enter^[/b][/color]

ESET Smart Security 5.2 - обновите до 8 версии
[color=red][b]Антивирус устарел[/b][/color]

Java(TM) 6 Update 43 v.6.0.430 [color=red][b]Внимание! [url=http://www.oracle.com/technetwork/java/javase/downloads/1880261]Скачать обновления[/url][/b][/color]
[color=blue][b]^Удалите старую версию и установите новую (jre-7u76-windows-i586.exe)^[/b][/color]
Java Auto Updater v.2.0.7.2
-------------AppleProduction----------------------
Bonjour v.3.0.0.10
Служба Bonjour (Bonjour Service) - Служба работает
-------------AdobeProduction----------------------
Adobe Flash Player 11 ActiveX v.11.3.300.268 [color=red][b]Внимание! [url=http://download.macromedia.com/get/flashplayer/current/licensing/win/install_flash_player_17_active_x.exe]Скачать обновления[/url][/b][/color]
Adobe Reader X (10.1.12) MUI v.10.1.12 [color=red][b]Внимание! [url=http://get.adobe.com/reader/]Скачать обновления[/url][/b][/color]



Логи в порядке. С расшифровкой не поможем. Как вариант, [url]http://virusinfo.info/showthread.php?t=156188[/url]

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]