[FONT=arial black][FONT=arial][SIZE=4][/SIZE][/FONT][/FONT]Здравствуйте! В течении недели не могу удалить Games Desktop, Infonaut, Any Protect и еще много подобных вирусных приложений, потому что после удаления они через какое-то время снова устанавливаются и мешают работе компьютера. Помимо этого в браузерах (Opera Mini, Google) появилось огромное множество рекламы. Ни Dr. Web, ни Avast не помогли.
Уважаемый(ая) [B]RoseGarden[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Program Files\Ge-Force\ae7e27e2-d0d7-4feb-8fb0-24133894cfee-7.exe','');
QuarantineFile('C:\Program Files\Ge-Force\ae7e27e2-d0d7-4feb-8fb0-24133894cfee-1-7.exe','');
QuarantineFile('C:\Program Files\Ge-Force\ae7e27e2-d0d7-4feb-8fb0-24133894cfee-10.exe','');
QuarantineFile('C:\Program Files\Ge-Force\ae7e27e2-d0d7-4feb-8fb0-24133894cfee-11.exe','');
QuarantineFile('C:\Program Files\Ge-Force\ae7e27e2-d0d7-4feb-8fb0-24133894cfee-5.exe','');
QuarantineFile('C:\Program Files\Ge-Force\ae7e27e2-d0d7-4feb-8fb0-24133894cfee-6.exe','');
QuarantineFile('C:\Program Files\Sense\8b52f2f9-2fc4-40c1-b96a-bbecc7f71cd9-7.exe','');
QuarantineFile('C:\Program Files\Sense\8b52f2f9-2fc4-40c1-b96a-bbecc7f71cd9-6.exe','');
QuarantineFile('C:\Program Files\Sense\8b52f2f9-2fc4-40c1-b96a-bbecc7f71cd9-5.exe','');
QuarantineFile('C:\Program Files\Sense\8b52f2f9-2fc4-40c1-b96a-bbecc7f71cd9-11.exe','');
QuarantineFile('C:\Program Files\Sense\8b52f2f9-2fc4-40c1-b96a-bbecc7f71cd9-1-7.exe','');
QuarantineFile('C:\Program Files\Sense\8b52f2f9-2fc4-40c1-b96a-bbecc7f71cd9-1-6.exe','');
DelBHO('{51D26BB4-4D2C-4AE4-9873-5FF41B6DED1F}');
DelBHO('{ebfbdd44-c0e0-4f63-a8e6-ee5f34765238}');
DeleteService('{11944e07-3e46-4956-b8c7-7e52c7a44c1d}Gw');
SetServiceStart('innfd_1_10_0_14', 4);
DeleteService('innfd_1_10_0_14');
SetServiceStart('Util Edu App', 4);
DeleteService('Util Edu App');
SetServiceStart('insvc_1.10.0.14', 4);
DeleteService('insvc_1.10.0.14');
SetServiceStart('IHProtect Service', 4);
DeleteService('IHProtect Service');
SetServiceStart('herusyvi', 4);
DeleteService('herusyvi');
QuarantineFile('C:\Windows\system32\drivers\innfd_1_10_0_14.sys','');
QuarantineFile('C:\Windows\system32\drivers\{e2590817-40ca-4d03-8e1f-67fd8517bae9}w.sys','');
QuarantineFile('C:\Users\Лёха\AppData\Local\SmartWeb\swhk.dll','');
QuarantineFile('C:\Program Files\XTab\IeWatchDog.dll','');
QuarantineFile('C:\Program Files\Edu App\bin\EduApp.expextdll.dll','');
QuarantineFile('C:\Program Files\Edu App\bin\e259081740ca4d038e1f67fd8517bae9.dll','');
TerminateProcessByName('c:\program files\edu app\bin\utileduapp.exe');
QuarantineFile('c:\program files\edu app\bin\utileduapp.exe','');
TerminateProcessByName('c:\users\Лёха\appdata\local\gmsd_ru_244\upgmsd_ru_244.exe');
QuarantineFile('c:\users\Лёха\appdata\local\gmsd_ru_244\upgmsd_ru_244.exe','');
TerminateProcessByName('c:\program files\edu app\updateeduapp.exe');
QuarantineFile('c:\program files\edu app\updateeduapp.exe','');
TerminateProcessByName('c:\users\Лёха\appdata\local\smartweb\smartwebhelper.exe');
QuarantineFile('c:\users\Лёха\appdata\local\smartweb\smartwebhelper.exe','');
TerminateProcessByName('c:\users\Лёха\appdata\local\smartweb\smartwebapp.exe');
QuarantineFile('c:\users\Лёха\appdata\local\smartweb\smartwebapp.exe','');
TerminateProcessByName('c:\program files\xtab\protectservice.exe');
QuarantineFile('c:\program files\xtab\protectservice.exe','');
TerminateProcessByName('c:\users\eba1~1\appdata\local\temp\nsr7936.tmp');
QuarantineFile('c:\users\eba1~1\appdata\local\temp\nsr7936.tmp','');
TerminateProcessByName('c:\users\eba1~1\appdata\local\temp\nsm9437.tmp');
QuarantineFile('c:\users\eba1~1\appdata\local\temp\nsm9437.tmp','');
TerminateProcessByName('c:\users\Лёха\appdata\roaming\46364331-1430736441-3035-3035-4637ffffffff\nse6d5d.tmp');
QuarantineFile('c:\users\Лёха\appdata\roaming\46364331-1430736441-3035-3035-4637ffffffff\nse6d5d.tmp','');
TerminateProcessByName('c:\program files\infonaut_1.10.0.14\service\insvc.exe');
QuarantineFile('c:\program files\infonaut_1.10.0.14\service\insvc.exe','');
TerminateProcessByName('c:\program files\xtab\hpnotify.exe');
QuarantineFile('c:\program files\xtab\hpnotify.exe','');
TerminateProcessByName('c:\program files\gmsd_ru_244\gmsd_ru_244.exe');
QuarantineFile('c:\program files\gmsd_ru_244\gmsd_ru_244.exe','');
TerminateProcessByName('c:\program files\globalupdate\update\globalupdate.exe');
QuarantineFile('c:\program files\globalupdate\update\globalupdate.exe','');
TerminateProcessByName('c:\program files\edu app\bin\eduapp.purbrowse.exe');
QuarantineFile('c:\program files\edu app\bin\eduapp.purbrowse.exe','');
TerminateProcessByName('c:\program files\edu app\bin\eduapp.expext.exe');
QuarantineFile('c:\program files\edu app\bin\eduapp.expext.exe','');
TerminateProcessByName('c:\program files\edu app\bin\eduapp.browseradapter.exe');
QuarantineFile('c:\program files\edu app\bin\eduapp.browseradapter.exe','');
TerminateProcessByName('c:\program files\xtab\cmdshell.exe');
QuarantineFile('c:\program files\xtab\cmdshell.exe','');
TerminateProcessByName('c:\program files\ge-force\ae7e27e2-d0d7-4feb-8fb0-24133894cfee-6.exe');
QuarantineFile('c:\program files\ge-force\ae7e27e2-d0d7-4feb-8fb0-24133894cfee-6.exe','');
TerminateProcessByName('c:\program files\ge-force\ae7e27e2-d0d7-4feb-8fb0-24133894cfee-1-6.exe');
QuarantineFile('c:\program files\ge-force\ae7e27e2-d0d7-4feb-8fb0-24133894cfee-1-6.exe','');
TerminateProcessByName('c:\program files\sense\8b52f2f9-2fc4-40c1-b96a-bbecc7f71cd9-6.exe');
QuarantineFile('c:\program files\sense\8b52f2f9-2fc4-40c1-b96a-bbecc7f71cd9-6.exe','');
TerminateProcessByName('c:\program files\sense\8b52f2f9-2fc4-40c1-b96a-bbecc7f71cd9-1-6.exe');
QuarantineFile('c:\program files\sense\8b52f2f9-2fc4-40c1-b96a-bbecc7f71cd9-1-6.exe','');
DeleteFile('c:\program files\sense\8b52f2f9-2fc4-40c1-b96a-bbecc7f71cd9-1-6.exe','32');
DeleteFile('c:\program files\sense\8b52f2f9-2fc4-40c1-b96a-bbecc7f71cd9-6.exe','32');
DeleteFile('c:\program files\ge-force\ae7e27e2-d0d7-4feb-8fb0-24133894cfee-1-6.exe','32');
DeleteFile('c:\program files\ge-force\ae7e27e2-d0d7-4feb-8fb0-24133894cfee-6.exe','32');
DeleteFile('c:\program files\xtab\cmdshell.exe','32');
DeleteFile('c:\program files\edu app\bin\eduapp.browseradapter.exe','32');
DeleteFile('c:\program files\edu app\bin\eduapp.expext.exe','32');
DeleteFile('c:\program files\edu app\bin\eduapp.purbrowse.exe','32');
DeleteFile('c:\program files\globalupdate\update\globalupdate.exe','32');
DeleteFile('c:\program files\gmsd_ru_244\gmsd_ru_244.exe','32');
DeleteFile('c:\program files\xtab\hpnotify.exe','32');
DeleteFile('c:\program files\infonaut_1.10.0.14\service\insvc.exe','32');
DeleteFile('c:\users\Лёха\appdata\roaming\46364331-1430736441-3035-3035-4637ffffffff\nse6d5d.tmp','32');
DeleteFile('c:\users\eba1~1\appdata\local\temp\nsm9437.tmp','32');
DeleteFile('c:\users\eba1~1\appdata\local\temp\nsr7936.tmp','32');
DeleteFile('c:\program files\xtab\protectservice.exe','32');
DeleteFile('c:\users\Лёха\appdata\local\smartweb\smartwebapp.exe','32');
DeleteFile('c:\users\Лёха\appdata\local\smartweb\smartwebhelper.exe','32');
DeleteFile('c:\program files\edu app\updateeduapp.exe','32');
DeleteFile('c:\users\Лёха\appdata\local\gmsd_ru_244\upgmsd_ru_244.exe','32');
DeleteFile('c:\program files\edu app\bin\utileduapp.exe','32');
DeleteFile('C:\Program Files\Edu App\bin\e259081740ca4d038e1f67fd8517bae9.dll','32');
DeleteFile('C:\Program Files\Edu App\bin\EduApp.expextdll.dll','32');
DeleteFile('C:\Program Files\XTab\IeWatchDog.dll','32');
DeleteFile('C:\Users\Лёха\AppData\Local\SmartWeb\swhk.dll','32');
DeleteFile('C:\Users\EBA1~1\AppData\Local\Temp\nsc82C8.tmp\ProcessKiller.dll','32');
DeleteFile('C:\Users\EBA1~1\AppData\Local\Temp\nsc82C8.tmp\nsis-progressbar.dll','32');
DeleteFile('C:\Windows\system32\drivers\{e2590817-40ca-4d03-8e1f-67fd8517bae9}w.sys','32');
DeleteFile('C:\Windows\system32\drivers\innfd_1_10_0_14.sys','32');
DeleteFile('C:\Program Files\Sense\8b52f2f9-2fc4-40c1-b96a-bbecc7f71cd9-1-6.exe','32');
DeleteFile('C:\Program Files\Sense\8b52f2f9-2fc4-40c1-b96a-bbecc7f71cd9-1-7.exe','32');
DeleteFile('C:\Program Files\Sense\8b52f2f9-2fc4-40c1-b96a-bbecc7f71cd9-11.exe','32');
DeleteFile('C:\Program Files\Sense\8b52f2f9-2fc4-40c1-b96a-bbecc7f71cd9-5.exe','32');
DeleteFile('C:\Program Files\Sense\8b52f2f9-2fc4-40c1-b96a-bbecc7f71cd9-6.exe','32');
DeleteFile('C:\Program Files\Sense\8b52f2f9-2fc4-40c1-b96a-bbecc7f71cd9-7.exe','32');
DeleteFile('C:\Windows\Tasks\8b52f2f9-2fc4-40c1-b96a-bbecc7f71cd9-7.job','32');
DeleteFile('C:\Windows\Tasks\8b52f2f9-2fc4-40c1-b96a-bbecc7f71cd9-6.job','32');
DeleteFile('C:\Windows\Tasks\8b52f2f9-2fc4-40c1-b96a-bbecc7f71cd9-5_user.job','32');
DeleteFile('C:\Windows\Tasks\8b52f2f9-2fc4-40c1-b96a-bbecc7f71cd9-5.job','32');
DeleteFile('C:\Windows\Tasks\8b52f2f9-2fc4-40c1-b96a-bbecc7f71cd9-11.job','32');
DeleteFile('C:\Windows\Tasks\8b52f2f9-2fc4-40c1-b96a-bbecc7f71cd9-1-7.job','32');
DeleteFile('C:\Windows\Tasks\8b52f2f9-2fc4-40c1-b96a-bbecc7f71cd9-1-6.job','32');
DeleteFile('C:\Windows\Tasks\ae7e27e2-d0d7-4feb-8fb0-24133894cfee-1-6.job','32');
DeleteFile('C:\Windows\Tasks\ae7e27e2-d0d7-4feb-8fb0-24133894cfee-1-7.job','32');
DeleteFile('C:\Windows\Tasks\ae7e27e2-d0d7-4feb-8fb0-24133894cfee-11.job','32');
DeleteFile('C:\Windows\Tasks\ae7e27e2-d0d7-4feb-8fb0-24133894cfee-5.job','32');
DeleteFile('C:\Windows\Tasks\ae7e27e2-d0d7-4feb-8fb0-24133894cfee-5_user.job','32');
DeleteFile('C:\Windows\Tasks\ae7e27e2-d0d7-4feb-8fb0-24133894cfee-6.job','32');
DeleteFile('C:\Program Files\Ge-Force\ae7e27e2-d0d7-4feb-8fb0-24133894cfee-6.exe','32');
DeleteFile('C:\Program Files\Ge-Force\ae7e27e2-d0d7-4feb-8fb0-24133894cfee-5.exe','32');
DeleteFile('C:\Program Files\Ge-Force\ae7e27e2-d0d7-4feb-8fb0-24133894cfee-11.exe','32');
DeleteFile('C:\Program Files\Ge-Force\ae7e27e2-d0d7-4feb-8fb0-24133894cfee-10.exe','32');
DeleteFile('C:\Program Files\Ge-Force\ae7e27e2-d0d7-4feb-8fb0-24133894cfee-1-7.exe','32');
DeleteFile('C:\Program Files\Ge-Force\ae7e27e2-d0d7-4feb-8fb0-24133894cfee-7.exe','32');
DeleteFile('C:\Windows\Tasks\ae7e27e2-d0d7-4feb-8fb0-24133894cfee-7.job','32');
DeleteFile('C:\Windows\Tasks\globalUpdateUpdateTaskMachineCore.job','32');
DeleteFile('C:\Windows\Tasks\globalUpdateUpdateTaskMachineUA.job','32');
DeleteFile('C:\Windows\Tasks\tugxDN1cs5PVcWUEKt0sZMNn.job','32');
DeleteFile('C:\Windows\system32\Tasks\8b52f2f9-2fc4-40c1-b96a-bbecc7f71cd9-1-6','32');
DeleteFile('C:\Windows\system32\Tasks\8b52f2f9-2fc4-40c1-b96a-bbecc7f71cd9-1-7','32');
DeleteFile('C:\Windows\system32\Tasks\8b52f2f9-2fc4-40c1-b96a-bbecc7f71cd9-11','32');
DeleteFile('C:\Windows\system32\Tasks\8b52f2f9-2fc4-40c1-b96a-bbecc7f71cd9-5','32');
DeleteFile('C:\Windows\system32\Tasks\8b52f2f9-2fc4-40c1-b96a-bbecc7f71cd9-6','32');
DeleteFile('C:\Windows\system32\Tasks\8b52f2f9-2fc4-40c1-b96a-bbecc7f71cd9-7','32');
DeleteFile('C:\Windows\system32\Tasks\ae7e27e2-d0d7-4feb-8fb0-24133894cfee-1-6','32');
DeleteFile('C:\Windows\system32\Tasks\ae7e27e2-d0d7-4feb-8fb0-24133894cfee-1-7','32');
DeleteFile('C:\Windows\system32\Tasks\ae7e27e2-d0d7-4feb-8fb0-24133894cfee-11','32');
DeleteFile('C:\Windows\system32\Tasks\ae7e27e2-d0d7-4feb-8fb0-24133894cfee-5','32');
DeleteFile('C:\Windows\system32\Tasks\ae7e27e2-d0d7-4feb-8fb0-24133894cfee-6','32');
DeleteFile('C:\Windows\system32\Tasks\ae7e27e2-d0d7-4feb-8fb0-24133894cfee-7','32');
DeleteFile('C:\Windows\system32\Tasks\globalUpdateUpdateTaskMachineCore','32');
DeleteFile('C:\Windows\system32\Tasks\globalUpdateUpdateTaskMachineUA','32');
DeleteFile('C:\Windows\system32\Tasks\SmartWeb Upgrade Trigger Task','32');
DeleteFile('C:\Users\Лёха\AppData\Local\Temp\nsc9DF5.tmp\blowfish.dll','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
[B][COLOR="Blue"]Сделайте новые логи по правилам[/COLOR][/B]
Карантин прислала. Прикрепляю логи
Сделайте лог [url="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/url]
Прикрепляю лог MBAM
Удалите в МВАМ все найденное
Сделано, спасибо!
Что с проблемой?
Программы пропали, больше ничего не беспокоит, рекламы также нет.
Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.
[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]"List BCD"[/i] и [i]"Driver MD5"[/i].
[img]http://i.imgur.com/B92LqRQ.png[/img][*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]
Прикрепляю два отчета.
Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку, откуда была запущена утилита Farbar Recovery Scan Tool:
[code]
CreateRestorePoint:
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
BHO: No Name -> {8984B388-A5BB-4DF7-B274-77B879E179DB} -> No File
BHO: No Name -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> No File
Toolbar: HKU\S-1-5-21-1817853425-2061303113-1501916982-1000 -> No Name - {09900DE8-1DCA-443F-9243-26FF581438AF} - No File
Toolbar: HKU\S-1-5-21-1817853425-2061303113-1501916982-1000 -> No Name - {1A894269-562D-459E-B17E-EFD8DE428E41} - No File
DefaultPrefix: => http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=445ff2b893b6db3f48c69ffa5a19188f&text= <==== ATTENTION
FF Extension: TrollBar - C:\Users\Лёха\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\[email protected] [2013-11-04]
FF Extension: No Name - C:\Users\Лёха\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\[email protected] [not found]
FF Extension: No Name - C:\Users\Лёха\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\[email protected] [not found]
FF Extension: No Name - C:\Users\Лёха\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\{a38384b3-2d1d-4f36-bc22-0f7ae402bcd7} [not found]
FF Extension: No Name - C:\Program Files\Mozilla Firefox\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd} [not found]
2015-06-02 21:48 - 2015-06-02 21:49 - 00000000 ____D () C:\Users\Лёха\AppData\Local\Kometa
2015-06-02 21:48 - 2015-06-02 21:48 - 00000000 ____D () C:\Users\Лёха\AppData\Roaming\Microsoft\Windows\Start Menu\Панель запуска браузера Комета
2015-06-02 21:47 - 2015-06-02 21:49 - 00000000 ____D () C:\Users\Лёха\AppData\Roaming\Homepager
2015-05-16 16:25 - 2015-05-21 16:18 - 00000000 ____D () C:\Program Files\fd67ce1e-66c0-4072-97b7-bbf2aaff8553
2015-05-16 16:25 - 2015-05-21 16:18 - 00000000 ____D () C:\Program Files\0f4e4757-4632-47b2-8260-e4bc259d961c
2015-05-16 16:23 - 2015-05-21 16:18 - 00000000 ____D () C:\Program Files\globalUpdate
2015-05-16 16:23 - 2015-05-16 16:23 - 00000000 ____D () C:\Users\Лёха\AppData\Local\globalUpdate
2015-05-16 16:20 - 2015-05-16 16:20 - 00000000 ____D () C:\Device
C:\Users\Лёха\AppData\Local\Temp\3FD234E3-A89A-4FFC-9441-6BD4B4FA8CE4.exe
C:\Users\Лёха\AppData\Local\Temp\4FC156A5-FAEB-4B0A-AFEB-5776A11265E2.exe
C:\Users\Лёха\AppData\Local\Temp\AC5C751F-BB47-48F9-9FDE-423B082D074C.exe
Reboot:
[/code]
[list][*]Запустите FRST, нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list]
Прикрепляю!
Теперь точно все
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]109[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\program files\edu app\bin\eduapp.purbrowse.exe - [B]not-a-virus:HEUR:AdWare.Win32.Kranet.heur[/B][*] c:\program files\edu app\bin\e259081740ca4d038e1f67fd8517bae9.dll - [B]not-a-virus:AdWare.Win32.Yotoon.szt[/B] ( DrWEB: Trojan.BPlug.891 )[*] c:\program files\ge-force\ae7e27e2-d0d7-4feb-8fb0-24133894cfee-11.exe - [B]Trojan.NSIS.GoogUpdate.bsd[/B] ( BitDefender: Gen:Application.Heur.uv0@kettrSmO, AVAST4: Win32:Evo-gen [Susp] )[*] c:\program files\ge-force\ae7e27e2-d0d7-4feb-8fb0-24133894cfee-1-7.exe - [B]Trojan.NSIS.GoogUpdate.bsj[/B] ( BitDefender: Gen:Application.Heur.iv0@kK4dGkdO )[*] c:\program files\ge-force\ae7e27e2-d0d7-4feb-8fb0-24133894cfee-5.exe - [B]not-a-virus:WebToolbar.Win32.CrossRider.albi[/B] ( BitDefender: Gen:Application.Heur.fv0@k43SlChO )[*] c:\program files\ge-force\ae7e27e2-d0d7-4feb-8fb0-24133894cfee-7.exe - [B]Trojan.NSIS.GoogUpdate.bsj[/B] ( BitDefender: Gen:Application.Heur.iv0@kK4dGkdO )[*] c:\program files\globalupdate\update\globalupdate.exe - [B]not-a-virus:RiskTool.Win32.GlobalUpdate.dd[/B][*] c:\program files\gmsd_ru_244\gmsd_ru_244.exe - [B]not-a-virus:AdWare.Win32.Eorezo.fkz[/B] ( DrWEB: Adware.Downware.10601, BitDefender: Adware.Eorezo.BZ )[*] c:\program files\infonaut_1.10.0.14\service\insvc.exe - [B]not-a-virus:AdWare.Win32.Vitruvian.k[/B][*] c:\program files\sense\8b52f2f9-2fc4-40c1-b96a-bbecc7f71cd9-11.exe - [B]not-a-virus:WebToolbar.Win32.CrossRider.alcf[/B] ( BitDefender: Gen:Application.Heur.Ev0@ke!YXJcO, AVAST4: Win32:Evo-gen [Susp] )[*] c:\program files\sense\8b52f2f9-2fc4-40c1-b96a-bbecc7f71cd9-1-7.exe - [B]Trojan.NSIS.GoogUpdate.bti[/B] ( BitDefender: Gen:Application.Heur.jv0@kCF6ffcO )[*] c:\program files\sense\8b52f2f9-2fc4-40c1-b96a-bbecc7f71cd9-5.exe - [B]not-a-virus:WebToolbar.Win32.CrossRider.alce[/B] ( BitDefender: Gen:Application.Heur.nv0@kixMmHjO )[*] c:\program files\sense\8b52f2f9-2fc4-40c1-b96a-bbecc7f71cd9-7.exe - [B]Trojan.NSIS.GoogUpdate.bti[/B] ( BitDefender: Gen:Application.Heur.jv0@kCF6ffcO )[*] c:\program files\xtab\cmdshell.exe - [B]not-a-virus:AdWare.Win32.SearchProtect.rx[/B][*] c:\program files\xtab\hpnotify.exe - [B]not-a-virus:AdWare.Win32.SearchProtect.so[/B][*] c:\program files\xtab\iewatchdog.dll - [B]not-a-virus:AdWare.Win32.SubTab.e[/B] ( DrWEB: Adware.Mutabaha.120 )[*] c:\program files\xtab\protectservice.exe - [B]not-a-virus:AdWare.Win32.SubTab.e[/B][*] c:\users\eba1~1\appdata\local\temp\nsm9437.tmp - [B]Trojan.Win32.Agent.nesbks[/B][*] c:\windows\system32\drivers\innfd_1_10_0_14.sys - [B]not-a-virus:AdWare.Win32.Vitruvian.j[/B] ( DrWEB: Adware.Popad.10 )[/LIST][/LIST]