какие-то непонятные adware [not-a-virus:AdWare.Win32.SubTab.e ]

Постоянно всплывает реклама при работе в интернете. Пролечил cureit, перезагрузился, а вирусы опять налезли. Не могу от них избавиться!

Уважаемый(ая) [B]Наташка Олейник[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Program Files\globalUpdate\Update\globalupdate.exe','');
QuarantineFile('C:\Documents and Settings\nata\Application Data\DNjhbm4HVuFlQA6i44UIdPSnCiE.exe','');
QuarantineFile('C:\Program Files\Crossbrowse\Crossbrowse\Application\utility.exe','');
QuarantineFile('C:\Program Files\GoHD\1a0fd262-ec7a-492c-a6a3-8fdf90adf52b-7.exe','');
QuarantineFile('C:\Program Files\GoHD\1a0fd262-ec7a-492c-a6a3-8fdf90adf52b-6.exe','');
QuarantineFile('C:\Program Files\GoHD\1a0fd262-ec7a-492c-a6a3-8fdf90adf52b-5.exe','');
QuarantineFile('C:\Program Files\GoHD\1a0fd262-ec7a-492c-a6a3-8fdf90adf52b-4.exe','');
QuarantineFile('C:\Program Files\GoHD\1a0fd262-ec7a-492c-a6a3-8fdf90adf52b-3.exe','');
QuarantineFile('C:\Program Files\GoHD\1a0fd262-ec7a-492c-a6a3-8fdf90adf52b-11.exe','');
QuarantineFile('C:\Program Files\GoHD\1a0fd262-ec7a-492c-a6a3-8fdf90adf52b-10.exe','');
QuarantineFile('C:\Program Files\GoHD\1a0fd262-ec7a-492c-a6a3-8fdf90adf52b-1-7.exe','');
QuarantineFile('C:\Program Files\GoHD\1a0fd262-ec7a-492c-a6a3-8fdf90adf52b-1-6.exe','');
DelBHO('{51D26BB4-4D2C-4AE4-9873-5FF41B6DED1F}');
QuarantineFile('C:\ProgramData\TimeTasks\TimeTasksSetup.exe','');
QuarantineFile('C:\Program Files\Zaxar\ZaxarLoader.exe','');
QuarantineFile('C:\Program Files\Crossbrowse\Crossbrowse\Application\crossbrowse.exe','');
SetServiceStart('wyhesete', 4);
DeleteService('wyhesete');
SetServiceStart('IHProtect Service', 4);
DeleteService('IHProtect Service');
SetServiceStart('difihify', 4);
DeleteService('difihify');
QuarantineFile('C:\Program Files\XTab\SupTab.dll','');
TerminateProcessByName('c:\program files\xtab\protectservice.exe');
QuarantineFile('c:\program files\xtab\protectservice.exe','');
TerminateProcessByName('c:\documents and settings\nata\application data\7e9d5800-1431947938-11d5-93fe-001d6067a8b8\nslf0.tmp');
QuarantineFile('c:\documents and settings\nata\application data\7e9d5800-1431947938-11d5-93fe-001d6067a8b8\nslf0.tmp','');
TerminateProcessByName('c:\documents and settings\nata\application data\7e9d5800-1431947938-11d5-93fe-001d6067a8b8\jnsg123.tmp');
QuarantineFile('c:\documents and settings\nata\application data\7e9d5800-1431947938-11d5-93fe-001d6067a8b8\jnsg123.tmp','');
TerminateProcessByName('c:\program files\xtab\hpnotify.exe');
TerminateProcessByName('c:\documents and settings\nata\application data\7e9d5800-1431947938-11d5-93fe-001d6067a8b8\hnsf127.tmp');
QuarantineFile('c:\documents and settings\nata\application data\7e9d5800-1431947938-11d5-93fe-001d6067a8b8\hnsf127.tmp','');
TerminateProcessByName('c:\program files\xtab\cmdshell.exe');
QuarantineFile('c:\program files\xtab\cmdshell.exe','');
TerminateProcessByName('c:\program files\gohd\1a0fd262-ec7a-492c-a6a3-8fdf90adf52b-6.exe');
QuarantineFile('c:\program files\gohd\1a0fd262-ec7a-492c-a6a3-8fdf90adf52b-6.exe','');
TerminateProcessByName('c:\program files\gohd\1a0fd262-ec7a-492c-a6a3-8fdf90adf52b-1-6.exe');
QuarantineFile('c:\program files\gohd\1a0fd262-ec7a-492c-a6a3-8fdf90adf52b-1-6.exe','');
DeleteFile('c:\program files\gohd\1a0fd262-ec7a-492c-a6a3-8fdf90adf52b-1-6.exe','32');
DeleteFile('c:\program files\gohd\1a0fd262-ec7a-492c-a6a3-8fdf90adf52b-6.exe','32');
DeleteFile('c:\program files\xtab\cmdshell.exe','32');
DeleteFile('c:\documents and settings\nata\application data\7e9d5800-1431947938-11d5-93fe-001d6067a8b8\hnsf127.tmp','32');
DeleteFile('c:\program files\xtab\hpnotify.exe','32');
DeleteFile('c:\documents and settings\nata\application data\7e9d5800-1431947938-11d5-93fe-001d6067a8b8\jnsg123.tmp','32');
DeleteFile('c:\documents and settings\nata\application data\7e9d5800-1431947938-11d5-93fe-001d6067a8b8\nslf0.tmp','32');
DeleteFile('c:\program files\xtab\protectservice.exe','32');
DeleteFile('C:\Program Files\XTab\SupTab.dll','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\WinCheck','command');
DeleteFile('C:\Documents and Settings\nata\Local Settings\Application Data\7E9D5800-1431958786-11D5-93FE-001D6067A8B8\bnsx140.exe','32');
DeleteFile('C:\Program Files\Crossbrowse\Crossbrowse\Application\crossbrowse.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\GoogleChromeAutoLaunch_AF400B9CFFD91673CE2B1E2F21F19F48','command');
DeleteFile('C:\Program Files\Zaxar\ZaxarLoader.exe','32');
DeleteFile('C:\ProgramData\TimeTasks\TimeTasksSetup.exe','32');
DeleteFile('C:\Program Files\GoHD\1a0fd262-ec7a-492c-a6a3-8fdf90adf52b-1-6.exe','32');
DeleteFile('C:\WINDOWS\Tasks\1a0fd262-ec7a-492c-a6a3-8fdf90adf52b-1-6.job','32');
DeleteFile('C:\Program Files\GoHD\1a0fd262-ec7a-492c-a6a3-8fdf90adf52b-1-7.exe','32');
DeleteFile('C:\WINDOWS\Tasks\1a0fd262-ec7a-492c-a6a3-8fdf90adf52b-1-7.job','32');
DeleteFile('C:\WINDOWS\Tasks\1a0fd262-ec7a-492c-a6a3-8fdf90adf52b-10_user.job','32');
DeleteFile('C:\Program Files\GoHD\1a0fd262-ec7a-492c-a6a3-8fdf90adf52b-10.exe','32');
DeleteFile('C:\Program Files\GoHD\1a0fd262-ec7a-492c-a6a3-8fdf90adf52b-11.exe','32');
DeleteFile('C:\WINDOWS\Tasks\1a0fd262-ec7a-492c-a6a3-8fdf90adf52b-11.job','32');
DeleteFile('C:\WINDOWS\Tasks\1a0fd262-ec7a-492c-a6a3-8fdf90adf52b-3.job','32');
DeleteFile('C:\Program Files\GoHD\1a0fd262-ec7a-492c-a6a3-8fdf90adf52b-3.exe','32');
DeleteFile('C:\Program Files\GoHD\1a0fd262-ec7a-492c-a6a3-8fdf90adf52b-4.exe','32');
DeleteFile('C:\WINDOWS\Tasks\1a0fd262-ec7a-492c-a6a3-8fdf90adf52b-4.job','32');
DeleteFile('C:\Program Files\GoHD\1a0fd262-ec7a-492c-a6a3-8fdf90adf52b-5.exe','32');
DeleteFile('C:\WINDOWS\Tasks\1a0fd262-ec7a-492c-a6a3-8fdf90adf52b-5.job','32');
DeleteFile('C:\WINDOWS\Tasks\1a0fd262-ec7a-492c-a6a3-8fdf90adf52b-6.job','32');
DeleteFile('C:\Program Files\GoHD\1a0fd262-ec7a-492c-a6a3-8fdf90adf52b-6.exe','32');
DeleteFile('C:\Program Files\GoHD\1a0fd262-ec7a-492c-a6a3-8fdf90adf52b-7.exe','32');
DeleteFile('C:\WINDOWS\Tasks\1a0fd262-ec7a-492c-a6a3-8fdf90adf52b-7.job','32');
DeleteFile('C:\WINDOWS\Tasks\APSnotifierPP1.job','32');
DeleteFile('C:\WINDOWS\Tasks\APSnotifierPP2.job','32');
DeleteFile('C:\WINDOWS\Tasks\APSnotifierPP3.job','32');
DeleteFile('C:\WINDOWS\Tasks\Crossbrowse.job','32');
DeleteFile('C:\Program Files\Crossbrowse\Crossbrowse\Application\utility.exe','32');
DeleteFile('C:\WINDOWS\Tasks\DNjhbm4HVuFlQA6i44UIdPSnCiE.job','32');
DeleteFile('C:\Documents and Settings\nata\Application Data\DNjhbm4HVuFlQA6i44UIdPSnCiE.exe','32');
DeleteFile('C:\Program Files\globalUpdate\Update\globalupdate.exe','32');
DeleteFile('C:\WINDOWS\Tasks\globalUpdateUpdateTaskMachineCore.job','32');
DeleteFile('C:\WINDOWS\Tasks\globalUpdateUpdateTaskMachineUA.job','32');
DeleteFile('C:\WINDOWS\Tasks\KaUQKRTNcaTB3PTU8uYdMGH4GwZ.job','32');
DeleteFile('C:\WINDOWS\Tasks\RegClean Pro_DEFAULT.job','32');
DeleteFile('C:\WINDOWS\Tasks\RegClean Pro_UPDATES.job','32');
DeleteFile('C:\Program Files\RCP\RegCleanPro.exe','32');
DeleteFile('C:\Documents and Settings\nata\Local Settings\Temp\nsa60.tmp\blowfish.dll','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] над первым сообщением в Вашей теме.

[B][COLOR="Blue"]Сделайте новые логи по правилам[/COLOR][/B]

Скрипт выполнен. Новые логи прикреплены.

Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.

[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]"List BCD"[/i] и [i]"Driver MD5"[/i].
[img]http://i.imgur.com/B92LqRQ.png[/img][*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]

Выполнила сканирование.

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку, откуда была запущена утилита Farbar Recovery Scan Tool:
[code]
CreateRestorePoint:
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.mystartsearch.com/?type=hp&ts=1431949214&z=21e223b3f0c97db3c281da1g7zccaefozzjcktmlma&from=ima&uid=ST380815AS_9QZ6EF9AXXXX9QZ6EF9A
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.mystartsearch.com/web/?type=ds&ts=1431949214&z=21e223b3f0c97db3c281da1g7zccaefozzjcktmlma&from=ima&uid=ST380815AS_9QZ6EF9AXXXX9QZ6EF9A&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.mystartsearch.com/?type=hp&ts=1431949214&z=21e223b3f0c97db3c281da1g7zccaefozzjcktmlma&from=ima&uid=ST380815AS_9QZ6EF9AXXXX9QZ6EF9A
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.mystartsearch.com/web/?type=ds&ts=1431949214&z=21e223b3f0c97db3c281da1g7zccaefozzjcktmlma&from=ima&uid=ST380815AS_9QZ6EF9AXXXX9QZ6EF9A&q={searchTerms}
HKU\S-1-5-21-796845957-2139871995-1417001333-1003\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.mystartsearch.com/web/?type=ds&ts=1431949214&z=21e223b3f0c97db3c281da1g7zccaefozzjcktmlma&from=ima&uid=ST380815AS_9QZ6EF9AXXXX9QZ6EF9A&q={searchTerms}
HKU\S-1-5-21-796845957-2139871995-1417001333-1003\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.mystartsearch.com/?type=hp&ts=1431949214&z=21e223b3f0c97db3c281da1g7zccaefozzjcktmlma&from=ima&uid=ST380815AS_9QZ6EF9AXXXX9QZ6EF9A
HKU\S-1-5-21-796845957-2139871995-1417001333-1003\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.mystartsearch.com/web/?type=ds&ts=1431949214&z=21e223b3f0c97db3c281da1g7zccaefozzjcktmlma&from=ima&uid=ST380815AS_9QZ6EF9AXXXX9QZ6EF9A&q={searchTerms}
SearchScopes: HKU\S-1-5-21-796845957-2139871995-1417001333-1003 -> DefaultScope {2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0} URL = http://www.mystartsearch.com/web/?utm_source=b&utm_medium=ima&utm_campaign=install_ie&utm_content=ds&from=ima&uid=ST380815AS_9QZ6EF9AXXXX9QZ6EF9A&ts=1431949314&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-796845957-2139871995-1417001333-1003 -> EC228984CF3FF49965378EAC8BF11AF6 URL = http://www.mystartsearch.com/web/?utm_source=b&utm_medium=ima&utm_campaign=install_ie&utm_content=ds&from=ima&uid=ST380815AS_9QZ6EF9AXXXX9QZ6EF9A&ts=1431949314&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-796845957-2139871995-1417001333-1003 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = http://www.mystartsearch.com/web/?utm_source=b&utm_medium=ima&utm_campaign=install_ie&utm_content=ds&from=ima&uid=ST380815AS_9QZ6EF9AXXXX9QZ6EF9A&ts=1431949314&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-796845957-2139871995-1417001333-1003 -> {2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0} URL = http://www.mystartsearch.com/web/?utm_source=b&utm_medium=ima&utm_campaign=install_ie&utm_content=ds&from=ima&uid=ST380815AS_9QZ6EF9AXXXX9QZ6EF9A&ts=1431949314&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-796845957-2139871995-1417001333-1003 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.mystartsearch.com/web/?utm_source=b&utm_medium=ima&utm_campaign=install_ie&utm_content=ds&from=ima&uid=ST380815AS_9QZ6EF9AXXXX9QZ6EF9A&ts=1431949314&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-796845957-2139871995-1417001333-1003 -> {E733165D-CBCF-4FDA-883E-ADEF965B476C} URL = http://www.mystartsearch.com/web/?utm_source=b&utm_medium=ima&utm_campaign=install_ie&utm_content=ds&from=ima&uid=ST380815AS_9QZ6EF9AXXXX9QZ6EF9A&ts=1431949314&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-796845957-2139871995-1417001333-1003 -> {FFEBBF0A-C22C-4172-89FF-45215A135AC7} URL = http://www.mystartsearch.com/web/?utm_source=b&utm_medium=ima&utm_campaign=install_ie&utm_content=ds&from=ima&uid=ST380815AS_9QZ6EF9AXXXX9QZ6EF9A&ts=1431949314&type=default&q={searchTerms}
StartMenuInternet: IEXPLORE.EXE - C:\Program Files\Internet Explorer\iexplore.exe http://www.mystartsearch.com/?type=sc&ts=1431949214&z=21e223b3f0c97db3c281da1g7zccaefozzjcktmlma&from=ima&uid=ST380815AS_9QZ6EF9AXXXX9QZ6EF9A
FF DefaultSearchEngine: mystartsearch
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\mystartsearch.xml [2015-05-18]
FF Extension: GoHD - C:\Documents and Settings\nata\Application Data\Mozilla\Firefox\Profiles\9zessehq.default\Extensions\f8783004-c434-4bd0-9f81-9a39dd64baaa@08ad07c4-3f21-451d-9045-9e0d5dc8aa9e.com [2015-05-22]
FF Extension: QuickSearch - C:\Documents and Settings\nata\Application Data\Mozilla\Firefox\Profiles\9zessehq.default\Extensions\[email protected] [2015-05-18]
FF Extension: PhoenixGuard - C:\Documents and Settings\nata\Application Data\Mozilla\Firefox\Profiles\9zessehq.default\Extensions\[email protected] [2015-03-16]
FF Extension: Edu App 1.0.1 - C:\Documents and Settings\nata\Application Data\Mozilla\Firefox\Profiles\9zessehq.default\Extensions\{3f1219df-4a4d-40a3-9537-f2a95f4016b3}.xpi [2015-05-22]
FF Extension: Everysale.Net - C:\Documents and Settings\nata\Application Data\Mozilla\Firefox\Profiles\9zessehq.default\Extensions\{4d31e4c9-ce86-4b0f-8ffb-56345a8b5f6c}.xpi [2015-03-16]
FF HKLM\...\Firefox\Extensions: [jid1-n5ARdBzHkUEdAA@jetpack] - C:\Documents and Settings\nata\Application Data\Mozilla\Extensions\jid1-n5ARdBzHkUEdAA@jetpack
FF Extension: SuperMegaBest.com - C:\Documents and Settings\nata\Application Data\Mozilla\Extensions\jid1-n5ARdBzHkUEdAA@jetpack [2014-12-08]
FF HKLM\...\Firefox\Extensions: [[email protected]] - C:\Documents and Settings\nata\Application Data\Mozilla\Firefox\Profiles\9zessehq.default\extensions\[email protected]
CHR Extension: (Edu App) - C:\Documents and Settings\nata\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\egbbkgfcadlapbbofghpgheommkldfie [2015-05-22]
CHR Extension: (Edu App) - C:\Documents and Settings\nata\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\lfpolimnaapdjlikeedlkhiedamllgbp [2015-05-18]
StartMenuInternet: chrome.exe - C:\Program Files\Google\Chrome\Application\chrome.exe http://www.mystartsearch.com/?type=sc&ts=1431949214&z=21e223b3f0c97db3c281da1g7zccaefozzjcktmlma&from=ima&uid=ST380815AS_9QZ6EF9AXXXX9QZ6EF9A
OPR Extension: (Купоинт – акции, скидки, бонусы, промокоды) - C:\Documents and Settings\nata\Application Data\Opera Software\Opera Stable\Extensions\aipncignalliccenklkbpdgolkdkbdid [2015-03-16]
OPR Extension: (SuperMegaBest.com) - C:\Documents and Settings\nata\Application Data\Opera Software\Opera Stable\Extensions\aonedlchkbicmhepimiahfalheedjgbh [2014-12-09]
OPR Extension: (Edu App) - C:\Documents and Settings\nata\Application Data\Opera Software\Opera Stable\Extensions\egbbkgfcadlapbbofghpgheommkldfie [2015-05-22]
OPR Extension: (GoHD) - C:\Documents and Settings\nata\Application Data\Opera Software\Opera Stable\Extensions\fijhlnmmmgflacagjecncpmpnhjieggk [2015-05-22]
OPR Extension: (Everysale.Net) - C:\Documents and Settings\nata\Application Data\Opera Software\Opera Stable\Extensions\iapdadaeaebaoigieglfababneoaifnf [2015-03-16]
OPR Extension: (Ценокос – косит цены) - C:\Documents and Settings\nata\Application Data\Opera Software\Opera Stable\Extensions\kecobnmhcdkmdjifldaeiiaajaggahdp [2015-03-16]
OPR Extension: (PhoenixGuard - бесплатный антивирусный тулбар) - C:\Documents and Settings\nata\Application Data\Opera Software\Opera Stable\Extensions\pleoihkpdomoijdpaibdciidfoeedamm [2015-03-16]
2015-05-22 10:03 - 2015-05-29 12:32 - 00000000 ____D () C:\Program Files\GoHD
2015-05-22 10:03 - 2015-05-22 10:03 - 00000000 ____D () C:\Program Files\e29715bd-2a98-4ec3-a76b-d37723c9c4c6
2015-05-22 10:00 - 2015-05-26 17:04 - 00000000 ____D () C:\Program Files\RCP
2015-05-22 10:00 - 2015-05-22 10:00 - 00000656 _____ () C:\Documents and Settings\All Users\Рабочий стол\RegClean Pro.lnk
2015-05-22 10:00 - 2015-05-22 10:00 - 00000000 ____D () C:\Documents and Settings\All Users\Главное меню\Программы\RegClean Pro
2015-05-22 09:58 - 2015-05-26 17:04 - 00000000 ____D () C:\Program Files\Edu App
2015-05-22 09:35 - 2015-05-26 17:04 - 00000000 ____D () C:\Program Files\gmsd_re_250
2015-05-22 09:35 - 2015-05-22 11:44 - 00000000 ____D () C:\Documents and Settings\nata\Local Settings\Application Data\gmsd_re_250
2015-05-19 09:56 - 2015-05-22 09:24 - 00000874 _____ () C:\Documents and Settings\nata\Рабочий стол\Continue Live Installation.lnk
2015-05-18 14:46 - 2015-05-18 14:46 - 00000000 __SHD () C:\Documents and Settings\nata\Application Data\AnyProtectEx
2015-05-18 14:42 - 2015-05-22 13:14 - 00000000 ____D () C:\Documents and Settings\nata\Application Data\systweak
2015-05-18 14:41 - 2015-05-19 16:47 - 00000000 ____D () C:\Program Files\XTab
2015-05-18 14:41 - 2015-05-19 14:24 - 00000000 ____D () C:\Documents and Settings\nata\Application Data\mystartsearch
2015-05-18 14:41 - 2015-05-18 17:16 - 00000000 ____D () C:\Documents and Settings\All Users\Application Data\WindowsMangerProtect
2015-05-18 14:41 - 2015-05-18 14:41 - 00000000 ____D () C:\Documents and Settings\All Users\Application Data\IHProtectUpDate
2015-05-18 14:38 - 2015-05-18 14:38 - 00000000 ____D () C:\Program Files\globalUpdate
2015-05-18 14:38 - 2015-05-18 14:38 - 00000000 ____D () C:\Documents and Settings\nata\Local Settings\Application Data\globalUpdate
2015-05-18 14:36 - 2015-05-18 14:36 - 00000000 ____D () C:\Documents and Settings\nata\Local Settings\Application Data\Crossbrowse
2015-05-18 14:36 - 2015-05-18 14:36 - 00000000 ____D () C:\Documents and Settings\All Users\Главное меню\Программы\Crossbrowse
2015-05-18 14:34 - 2015-05-18 14:34 - 00000000 ____D () C:\Program Files\Crossbrowse
2015-05-18 14:22 - 2015-05-18 16:18 - 00000000 ____D () C:\Documents and Settings\nata\Local Settings\Application Data\7E9D5800-1431958969-11D5-93FE-001D6067A8B8
2015-05-18 14:18 - 2015-05-29 14:33 - 00000000 ____D () C:\Documents and Settings\nata\Application Data\7E9D5800-1431947938-11D5-93FE-001D6067A8B8
2015-05-18 14:17 - 2015-05-19 14:24 - 00000000 ____D () C:\Documents and Settings\nata\Application Data\Browsers
C:\Documents and Settings\nata\Local Settings\Temp\1431950735.exe
C:\Documents and Settings\nata\Local Settings\Temp\3139.exe
C:\Documents and Settings\nata\Local Settings\Temp\7205.exe
C:\Documents and Settings\nata\Local Settings\Temp\931F3F73-3904-4EB0-B383-B613BE830463.exe
C:\Documents and Settings\nata\Local Settings\Temp\9421.exe
C:\Documents and Settings\nata\Local Settings\Temp\9474.exe
C:\Documents and Settings\nata\Local Settings\Temp\AB3ADAFC-7E39-4767-8519-BDD3296358A1.exe
C:\Documents and Settings\nata\Local Settings\Temp\AmigoDistrib.exe
C:\Documents and Settings\nata\Local Settings\Temp\exereader.exe
C:\Documents and Settings\nata\Local Settings\Temp\extinst.exe
C:\Documents and Settings\nata\Local Settings\Temp\int_mm_s.exe
C:\Documents and Settings\nata\Local Settings\Temp\jue63.exe
C:\Documents and Settings\nata\Local Settings\Temp\mini_installer.exe
C:\Documents and Settings\nata\Local Settings\Temp\mtm_p.exe
C:\Documents and Settings\nata\Local Settings\Temp\mytmpinstaller.exe
C:\Documents and Settings\nata\Local Settings\Temp\nrn_tmp.exe
C:\Documents and Settings\nata\Local Settings\Temp\phnx_brwsr.exe
C:\Documents and Settings\nata\Local Settings\Temp\pps-qq-19.exe
C:\Documents and Settings\nata\Local Settings\Temp\sdf1F0.exe
C:\Documents and Settings\nata\Local Settings\Temp\utt10C.tmp.exe
C:\Documents and Settings\nata\Local Settings\Temp\vuupc.exe
Reboot:
[/code]
[list][*]Запустите FRST, нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list]

Выполнила.

Что там в логах? Чисто?
Левые окна вроде уже не лезут.

Не лезут, значит, порядок

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\program files\xtab\cmdshell.exe - [B]not-a-virus:AdWare.Win32.SubTab.e[/B][*] c:\program files\xtab\protectservice.exe - [B]not-a-virus:AdWare.Win32.SubTab.e[/B][*] c:\program files\xtab\suptab.dll - [B]not-a-virus:AdWare.Win32.SubTab.e[/B][/LIST][/LIST]